待验证50% 置信事实精确时间
本次修复了 Windows 平台上缺少 Git Bash 且钩子命令仅为带引号字符串时，PreToolUse 与 PermissionRequest 钩子误放行工具调用的权限绕过问题。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/24
首次发现
有效期至：2027/1/22
来源
涉及实体
相关事实
待验证Git Bash 中的 rm -rf /c/Users/<name> 在 bypass permissions 模式下此前不会询问，现已修正70% 相似待验证从 Git Bash 运行 `claude -p "/usage"` 时，`/usage` 会被解析为文件路径并作为提示词发送给模型，因此 clawd-usage-winwidget 被限制为只能从 PowerShell 调用该命令。68% 相似待验证Claude Code 的检查点不记录终端命令改动的文件和用户手动修改的内容，因此不能替代 Git68% 相似待验证被判定为只读的命令（如 rg 或 git grep）其参数仍可能被 shell 展开为通配符导致越权，此次更新使这些命令重新触发审批提示65% 相似待验证Claude Code issue #63715 称 Edit 工具正确保留了行结尾，而通过 Bash 调用的 sed 没有，指向 Git Bash 下的 sed -i。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1092061API
curl https://kongchang.com/api/v1/knowledge/claims/1092061MCP
get_claim(id=1092061)