待验证50% 置信事实精确时间

AIClaw 读取器对请求路径及其规范化目标都检查受保护位置，验证打开的描述符指向常规文件，限制读取大小，并拒绝 NUL 字节或无效 UTF-8；磁盘文本预览上限为 512 KiB。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/13

首次发现

有效期至：2027/1/11

来源

AIClaw 3.7.7：文件预览与变更审查分离设计解析

涉及实体

相关事实

待验证v2.1.292修复了PreToolUse钩子审批和auto模式在读取来自网络（UNC）路径文件时可能绕过权限提示的安全问题64% 相似待验证仅属主可读对应Unix权限模式0600，确保密钥写入磁盘后其他进程或用户无法读取该文件64% 相似待验证修复了当Edit/Write/Read权限规则路径中包含圆括号时规则被判定无效或被Bash沙箱忽略，导致只读文件夹实际可写的安全隐患63% 相似待验证n8n在自托管模式下使用AES-256-CBC算法对存储在数据库中的凭证进行加密61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1013096

API

curl https://kongchang.com/api/v1/knowledge/claims/1013096

MCP

get_claim(id=1013096)