待验证50% 置信事实精确时间
v2.1.314 新增配置 permissions.blockWritesOutsideWorkingDirectories，启用后 Write、Edit、NotebookEdit 三种文件写入工具在任何权限模式下都会拒绝工作目录之外的路径。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/30
首次发现
有效期至：2027/1/28
来源
涉及实体
相关事实
待验证自动模式在首次读取工作目录之外的文件前会一次性弹出提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 阻止此类读取72% 相似待验证WorkBuddy 默认权限下每次操作都会二次确认，作者不建议开启'完全允许'以免误操作文件67% 相似待验证修复了包含无法编译模式（如未闭合的[）的文件权限规则导致所有文件编辑操作因无效正则表达式失败的问题，现在这类拒绝规则会退化为仅守护字面路径63% 相似已验证v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞61% 相似待验证v1.10.0 在凭证处理上现在会拒绝那些对组或其他用户可写的配置文件60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1114933API
curl https://kongchang.com/api/v1/knowledge/claims/1114933MCP
get_claim(id=1114933)