待验证50% 置信事实精确时间
kubectl get pods -o wide 和 kubectl logs 属于公认的只读子命令。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
模型起草On-Call命令，只读验证保安全
rss2026/10/18
涉及实体
相关事实
待验证一条以 kubectl get ... | sh 结尾的命令，真正执行的是管道右侧的 shell，其内容完全不受允许列表约束。62% 相似待验证任何在 shell 执行之前以字符串形式检查命令参数的守卫，只能看到用户的原始拼写，而非 shell 实际将要访问的文件集合55% 相似待验证会话隔离设计：读取器只在当前会话下按 ID 查找副本，不接受文件系统路径，也不重新执行原始命令，不同会话或分叉会话无法用同一 ID 获取副本。52% 相似待验证修复了包含无法编译模式（如未闭合的[）的文件权限规则导致所有文件编辑操作因无效正则表达式失败的问题，现在这类拒绝规则会退化为仅守护字面路径51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1059210API
curl https://kongchang.com/api/v1/knowledge/claims/1059210MCP
get_claim(id=1059210)