待验证50% 置信事实精确时间
omerta 提供两种使用方式：pre-commit 钩子（提交前自动检查暂存文件并阻止包含环境变量真实值的提交）和 CLI 工具（手动运行，扫描已跟踪文件或整个 Git 历史记录）。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/26
首次发现
有效期至：2027/1/24
来源
涉及实体
相关事实
待验证对于 ruOS 这类插件，理想的设计应做到按需申请权限、操作前二次确认、提供可审计的操作日志、支持一键撤销。66% 相似待验证锁定Git提交哈希是保证实验可复现性的手段，通过记录数据集和代码的精确提交标识符可还原相同的输入环境65% 相似待验证对于文档编辑场景，每次Agent执行写操作前后都应记录文档状态以便回滚，这与Git的提交机制高度类似64% 相似待验证落地清单包括：清晰定义的产出目标、最小权限、初期只读或仅生成草稿的访问方式、保留可见记录、超时重试重复操作的处理机制、发送删除修改前需人工审批、设定成本上限并提供一键关闭63% 相似待验证OCE支持用预设（presets）快速创建配置了安全最佳实践的智能体，如只读代码库权限、Linear写入需团队审批、接入Slack63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1099475API
curl https://kongchang.com/api/v1/knowledge/claims/1099475MCP
get_claim(id=1099475)