待验证50% 置信事实精确时间
博主和朋友审计 Agent 在本机执行的所有工具调用，发现 Claude 给 zsh 环境写的 bash 命令经常不兼容，导致错误率偏高。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
别过度设计提示词：工程师的Agent思维解锁指南
youtubeTheo - t3․gg2026/10/18
涉及实体
相关事实
待验证bash命令的安全性检测本质上是一个不可判定问题，无法写出完美的规则引擎来判断任意bash命令是否安全60% 相似待验证Bash 和 Zsh 内置的参数展开语法 ${path##*/} 可实现与 basename 相同的效果，并在循环场景中省去子进程开销59% 相似待验证验证器直接拒绝 | sh、| bash、xargs、eval 以及 > /、>> 这类重定向，把“会执行”的管道从手册的首批命令中整体排除。58% 相似待验证v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞57% 相似待验证在 bypassPermissions 模式或 shell allow 规则下，bash -c 或 sh -c 脚本中针对根目录或主目录的危险 rm 命令此前会无提示运行，现已修复为会先提示（对应 issue #96300）56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1064771API
curl https://kongchang.com/api/v1/knowledge/claims/1064771MCP
get_claim(id=1064771)