待验证50% 置信事实精确时间
哈希比对无法检测运行期间被删除的文件，除非显式检查键集合。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
别让AI自证清白：让测试证明不可伪造
rss2026/10/19
涉及实体
相关事实
待验证allowedTools配置只负责跳过权限确认弹窗，不负责工具能不能被调用62% 相似待验证一键强制关闭应用往往会绕过操作系统的「是否保存」对话框，直接终止进程，导致未保存的工作丢失62% 相似待验证fixture哈希门禁的做法是：运行开始时对整个fixture目录做确定性哈希（对文件排序后逐个sha256sum再整体求和）写入ledger，每次执行shell命令前重新计算比对，不一致就中止。62% 相似待验证开发者删掉工具的文档字符串后，应用直接启动失败并报错提示「函数必须有文档字符串」，印证文档字符串是LM做工具路由的唯一依据。60% 相似待验证修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=159% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1068231API
curl https://kongchang.com/api/v1/knowledge/claims/1068231MCP
get_claim(id=1068231)