待验证50% 置信事实精确时间
在Clawed Code中，RepoGates插件在bash工具上挂载钩子，命令运行前读取确切行，若克隆或安装指向被封锁仓库则拒绝执行。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/25
首次发现
有效期至：2027/1/23
来源
涉及实体
相关事实
待验证验证器直接拒绝 | sh、| bash、xargs、eval 以及 > /、>> 这类重定向，把“会执行”的管道从手册的首批命令中整体排除。69% 相似待验证配置环境变量后如命令不生效可能因缓存，重启电脑可解决69% 相似待验证验证器允许特定的二进制程序和子命令，直接拒绝写操作动词，拒绝管道到shell，对任何不认识的内容采取失败关闭策略。66% 相似待验证shell 重定向符 `>` 会在命令运行前就创建或清空目标文件，因此命令失败时输出文件仍可能存在但内容为空或为错误信息。62% 相似待验证修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=162% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1096389API
curl https://kongchang.com/api/v1/knowledge/claims/1096389MCP
get_claim(id=1096389)