待验证50% 置信解决方案精确时间
读取操作经过路径守卫，拒绝../逃逸出签出目录；搜索使用git grep -l -I -F，上限20个文件名。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
在GitHub Actions中运行AI修Bug代理的架构设计与安全实践
rss2026/10/16
涉及实体
相关事实
待验证「允许 read_file」不是有效策略，「只允许在 /tmp/run-{id}/ 下、且只允许前二十次调用」才是。61% 相似待验证被判定为只读的命令（如 rg 或 git grep）其参数仍可能被 shell 展开为通配符导致越权，此次更新使这些命令重新触发审批提示59% 相似待验证/init 文件中禁止性指令占所有指令的 16.8%，其他文件为 21.2%；/init 文件中约每四条指令有一条没有点名文件、命令或工具，其他文件接近每三条就有一条。55% 相似待验证托管的 commit-msg 钩子按文件名顺序执行 .githooks/commit-msg.d/ 下的每个可执行文件，任一非零退出即拒绝提交，且 oma 从不写入该目录55% 相似待验证仅按路径加载指令的优化天花板为 0.2%，且 agent 通过 shell 读取时不加载。55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1048930API
curl https://kongchang.com/api/v1/knowledge/claims/1048930MCP
get_claim(id=1048930)