待验证50% 置信注意事项精确时间

默认状态下的Pi在让其编写并运行脚本时会直接执行，完全不征求用户同意，构成安全隐患

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/30

首次发现

有效期至：2026/11/28

来源

Pi编程Agent完全指南：极简开源模型代理框架

涉及实体

相关事实

待验证Pi Coding Agent完全没有权限提示，默认以完全访问权限运行66% 相似待验证pi-undo-redo扩展在非git模式下只能还原Pi的write/edit工具明确触碰过的文件，通过shell命令创建的路径无法还原64% 相似待验证Pi会自动读取CLAUDE.md文件，即使没有专门设置Agent文件64% 相似待验证通过命令`pi install npm pi-permission-system`可安装Pi权限系统扩展，并在~/.pi/agent/目录下创建pi-permissions.jsonc配置文件设置工具默认策略63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/822433

API

curl https://kongchang.com/api/v1/knowledge/claims/822433

MCP

get_claim(id=822433)