待验证50% 置信注意事项精确时间

任何在 shell 执行之前以字符串形式检查命令参数的守卫，只能看到用户的原始拼写，而非 shell 实际将要访问的文件集合

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

allow-list 并非默认拒绝：AI Agent 防护的隐藏漏洞

涉及实体

Shell Globconcept

相关事实

待验证Shell glob 展开在命令执行前完成，sed 等程序看到的是展开后的真实路径而非含有通配符的原始字符串67% 相似待验证被判定为只读的命令（如 rg 或 git grep）其参数仍可能被 shell 展开为通配符导致越权，此次更新使这些命令重新触发审批提示64% 相似待验证只输入/loop不带任何内容时，它会读取loop.md或内置的默认Prompt62% 相似待验证自动模式在首次读取工作目录之外的文件前会一次性弹出提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 阻止此类读取61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1000602

API

curl https://kongchang.com/api/v1/knowledge/claims/1000602

MCP

get_claim(id=1000602)