待验证50% 置信事实精确时间
修复了当Edit/Write/Read权限规则路径中包含圆括号时规则被判定无效或被Bash沙箱忽略，导致只读文件夹实际可写的安全隐患
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/11
首次发现
有效期至：2026/12/10
来源
涉及实体
相关事实
待验证代码混淆无法真正保护前端代码中的密钥，只是增加阅读难度而非加密67% 相似待验证传统文件读权限无法区分读取代码文件和读取客户隐私数据之间的本质差异，构成数据泄露风险66% 相似待验证恶意指令可用Markdown编写并伪装在格式化内容中，用户仅凭文件名无法判断外部技能安全性65% 相似待验证更新修补了Bash Read()拒绝规则的多个绕过漏洞，包括敏感文件作为选项值传入、出现在git diff/git grep操作数中或通过cd DIR && cat FILE复合命令绕过的情况63% 相似待验证Deno 采用权限沙箱机制，默认情况下代码无法访问文件、网络或环境，需通过显式命令行参数（如 --allow-net、--allow-read）授予权限59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/897964API
curl https://kongchang.com/api/v1/knowledge/claims/897964MCP
get_claim(id=897964)