待验证50% 置信事实精确时间
修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/23
首次发现
有效期至：2026/12/22
来源
涉及实体
相关事实
待验证配置环境变量后如命令不生效可能因缓存，重启电脑可解决66% 相似待验证手动清除macOS隔离属性的方法是在终端执行xattr -cr /Applications/应用名.app命令，DSH-Work的修复脚本本质上是将这一命令自动化62% 相似待验证v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞61% 相似待验证修复了包含无法编译模式（如未闭合的[）的文件权限规则导致所有文件编辑操作因无效正则表达式失败的问题，现在这类拒绝规则会退化为仅守护字面路径61% 相似待验证使用--ignore-scripts标志可阻止安装脚本自动运行，切断许多恶意载荷的触发路径，但也可能影响某些合法包的正常安装59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/945055API
curl https://kongchang.com/api/v1/knowledge/claims/945055MCP
get_claim(id=945055)