PraisonAI AgentMail webhook 缺少签名校验，可被伪造事件调用 Agent

GitHub 安全公告披露 PraisonAI AgentMail 在 webhook/hybrid 模式下缺少入站签名校验，可能接受伪造消息并将其交给已配置的智能体处理，导致发件人伪装及非预期回复。公告列出受影响版本至 4.6.77，修复版本为 4.6.78；轮询模式不在本次范围内。材料未报告在野利用。