待验证50% 置信事实精确时间
pledge 用于限制进程可调用的系统调用类别，unveil 则限制进程可见的文件系统路径。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证Linux的seccomp可以白名单方式限制进程可调用的系统调用集合，例如禁止AI进程使用execve或socket等高危调用69% 相似待验证启用受限模式后，Claude Code 会移除所有可执行命令或代码的内置工具，禁用 WebFetch（除非在 --tools 中显式指定），仅保留工作目录内的文件操作工具，拒绝 bypassPermissions 越权行为，并忽略用户、项目及本地的设置文件66% 相似待验证No-Code/Low-Code工具存在平台锁定问题，用户被限制在工具自身的逻辑框架内63% 相似待验证验证器允许特定的二进制程序和子命令，直接拒绝写操作动词，拒绝管道到shell，对任何不认识的内容采取失败关闭策略。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1070406API
curl https://kongchang.com/api/v1/knowledge/claims/1070406MCP
get_claim(id=1070406)