待验证50% 置信事实精确时间
控制平面作为GitHub App仅拥有Metadata: read和Actions: read & write两个权限，没有Contents权限，无法克隆仓库或读取文件。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
在GitHub Actions中运行AI修Bug代理的架构设计与安全实践
rss2026/10/16
涉及实体
相关事实
待验证读屏方案把认证环节隔离在人工操作内，AI只能看到用户主动打开的页面，无法自行发起请求、翻页或导出数据65% 相似待验证自动模式在首次读取工作目录之外的文件前会一次性弹出提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 阻止此类读取62% 相似待验证当Agent的工具集只包含读取、搜索、联网等能力而没有写入权限时，AI无法将文件写入磁盘61% 相似待验证Pi默认只提供读取、写入、编辑文件和执行终端命令这四个基础工具59% 相似待验证该仓库是一个只读镜像（Read-only mirror），开发者无法直接提交Pull Request，需通过官方入口 clau.de/plugin-directory-submission 提交插件58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1048924API
curl https://kongchang.com/api/v1/knowledge/claims/1048924MCP
get_claim(id=1048924)