【漏洞预警】TAKO Okta 代理爆严重漏洞，没人登录就能创建管理员（CVE-2026-63377）

TAKO AI Agent for Okta 的首次安装接口不需要登录就能创建第一个管理员，默认还会把 8001 暴露到所有网卡（CVE-2026-63377，CVSS 3.1 为 9.8）。受影响的是 v3.0.0-beta，修复从 v3.0.1-beta 起。请把 fctrid/ai-agent-for-okta 固定到 3.2-beta。今天的 latest 与 3.2-beta 是同一份镜像，不要把 latest 写进长期配置。