待验证50% 置信解决方案精确时间
fixture哈希门禁的做法是：运行开始时对整个fixture目录做确定性哈希（对文件排序后逐个sha256sum再整体求和）写入ledger，每次执行shell命令前重新计算比对，不一致就中止。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
别再审计Agent了，审计计数器：AI编程工作流复盘
rss2026/10/18
涉及实体
相关事实
待验证带有中间模式 :* 的 Bash 权限规则此前在设置文件中会被跳过，新版本使其从各来源都能生效并在启动时给出匹配方式警告64% 相似待验证验证器直接拒绝 | sh、| bash、xargs、eval 以及 > /、>> 这类重定向，把“会执行”的管道从手册的首批命令中整体排除。63% 相似待验证验证器允许特定的二进制程序和子命令，直接拒绝写操作动词，拒绝管道到shell，对任何不认识的内容采取失败关闭策略。61% 相似待验证在 bypassPermissions 模式或 shell allow 规则下，bash -c 或 sh -c 脚本中针对根目录或主目录的危险 rm 命令此前会无提示运行，现已修复为会先提示（对应 issue #96300）61% 相似待验证一条以 kubectl get ... | sh 结尾的命令，真正执行的是管道右侧的 shell，其内容完全不受允许列表约束。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1059279API
curl https://kongchang.com/api/v1/knowledge/claims/1059279MCP
get_claim(id=1059279)