待验证50% 置信事实精确时间
从 Git Bash 运行 `claude -p "/usage"` 时，`/usage` 会被解析为文件路径并作为提示词发送给模型，因此 clawd-usage-winwidget 被限制为只能从 PowerShell 调用该命令。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证被判定为只读的命令（如 rg 或 git grep）其参数仍可能被 shell 展开为通配符导致越权，此次更新使这些命令重新触发审批提示65% 相似待验证Git Bash 中的 rm -rf /c/Users/<name> 在 bypass permissions 模式下此前不会询问，现已修正62% 相似待验证pi-undo-redo扩展在非git模式下只能还原Pi的write/edit工具明确触碰过的文件，通过shell命令创建的路径无法还原57% 相似待验证任何在 shell 执行之前以字符串形式检查命令参数的守卫，只能看到用户的原始拼写，而非 shell 实际将要访问的文件集合57% 相似待验证读取操作经过路径守卫，拒绝../逃逸出签出目录；搜索使用git grep -l -I -F，上限20个文件名。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1049747API
curl https://kongchang.com/api/v1/knowledge/claims/1049747MCP
get_claim(id=1049747)