待验证50% 置信事实精确时间
dsh-superagent 的执行器以操作系统用户身份运行，隔离很弱，一旦运行恶意或错误命令，影响范围是整个用户环境。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
DeepSeek开源智能体拆解：11700星却只有一个提交
bilibili翻车老头2026/11/3
涉及实体
相关事实
待验证SSM Run Command 在 Agent 未注册时会返回 InvalidInstanceId，且命令输出有大小与超时限制。59% 相似待验证拥有shell工具的智能体运行在承载它的进程之上，用户的操作系统权限并不会随之而来。59% 相似待验证SauceDemo内置多个测试账号，standard_user代表正常用户，locked_out_user会在登录时被拒绝，problem_user会触发各种UI异常55% 相似待验证手动清除macOS隔离属性的方法是在终端执行xattr -cr /Applications/应用名.app命令，DSH-Work的修复脚本本质上是将这一命令自动化54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1133487API
curl https://kongchang.com/api/v1/knowledge/claims/1133487MCP
get_claim(id=1133487)