待验证50% 置信决策规则精确时间
验证器直接拒绝 | sh、| bash、xargs、eval 以及 > /、>> 这类重定向，把“会执行”的管道从手册的首批命令中整体排除。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
模型起草On-Call命令，只读验证保安全
rss2026/10/18
涉及实体
相关事实
待验证验证器允许特定的二进制程序和子命令，直接拒绝写操作动词，拒绝管道到shell，对任何不认识的内容采取失败关闭策略。74% 相似待验证带有中间模式 :* 的 Bash 权限规则此前在设置文件中会被跳过，新版本使其从各来源都能生效并在启动时给出匹配方式警告68% 相似待验证修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=168% 相似待验证一条以 kubectl get ... | sh 结尾的命令，真正执行的是管道右侧的 shell，其内容完全不受允许列表约束。65% 相似待验证在提示词构建前应使用正则清除指令形状的行（如`ignore previous instructions`、`disregard ... instructions`、`you are now`），并在提示词中声明日志是数据而非指令64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1059216API
curl https://kongchang.com/api/v1/knowledge/claims/1059216MCP
get_claim(id=1059216)