待验证50% 置信观点精确时间
「允许 read_file」不是有效策略，「只允许在 /tmp/run-{id}/ 下、且只允许前二十次调用」才是。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Agent控制面只是改名的API网关？深度拆解
rss2026/10/15
涉及实体
相关事实
待验证自动模式在首次读取工作目录之外的文件前会一次性弹出提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 阻止此类读取61% 相似待验证只输入/loop不带任何内容时，它会读取loop.md或内置的默认Prompt58% 相似待验证修复了包含无法编译模式（如未闭合的[）的文件权限规则导致所有文件编辑操作因无效正则表达式失败的问题，现在这类拒绝规则会退化为仅守护字面路径56% 相似待验证OpenCode 官方文档中的 .env protection 示例和 company.guard 示例都只针对 read 工具注册 execute.before 钩子，不拦截通过 shell 命令（如 cat）读取文件的行为。55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1037504API
curl https://kongchang.com/api/v1/knowledge/claims/1037504MCP
get_claim(id=1037504)