待验证50% 置信决策规则精确时间
托管的 commit-msg 钩子按文件名顺序执行 .githooks/commit-msg.d/ 下的每个可执行文件，任一非零退出即拒绝提交，且 oma 从不写入该目录
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
oh-my-agent 七天连发五个大版本：oma-security 取代 deepsec
rss2026/10/15
涉及实体
相关事实
待验证修复了包含无法编译模式（如未闭合的[）的文件权限规则导致所有文件编辑操作因无效正则表达式失败的问题，现在这类拒绝规则会退化为仅守护字面路径61% 相似待验证commit-rewriter 可通过 uvx 免安装运行，命令为 `uvx commit-rewriter path/to/repo`，若当前目录为目标仓库可省略路径参数59% 相似待验证「允许 read_file」不是有效策略，「只允许在 /tmp/run-{id}/ 下、且只允许前二十次调用」才是。58% 相似待验证可以使用.cursorignore文件排除不相关目录（如node_modules、构建产物）来控制输入token56% 相似待验证将规则沉淀为项目级配置文件（如 .cursorrules、AGENTS.md）可避免重复粘贴 PRD 和架构，且与编辑器无关56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1038777API
curl https://kongchang.com/api/v1/knowledge/claims/1038777MCP
get_claim(id=1038777)