下载功能，由于未做过滤，存在任意文件下载的问题

[youzhiye]

在登录的情况下，https://github.com/ZhuriLab/Yi/blob/main/pkg/web/router.go#L306-L324 ，代码中未对特殊路径做过滤，存在任意文件下载的安全问题。