待验证50% 置信事实精确时间
macOS 下的权限对话框和附件检查不再在批准前读取 /.vol、/.nofollow 或 /.resolve 路径
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/23
首次发现
有效期至：2026/12/22
来源
涉及实体
相关事实
待验证在 macOS 系统中通过 curl | bash 一键安装模式，脚本能够在用户输入密码授权后以管理员权限运行任意命令，权限边界几乎没有技术层面的限制61% 相似待验证Tether 无需账号、无需订阅，所有运算和交互都在本地完成，数据不离开用户的 Mac60% 相似待验证~/.local/bin 遵循 XDG Base Directory 规范，是 Linux 和 macOS 中用户级可执行文件的惯例存放位置，不需要 root 权限即可写入59% 相似待验证v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞56% 相似待验证手动清除macOS隔离属性的方法是在终端执行xattr -cr /Applications/应用名.app命令，DSH-Work的修复脚本本质上是将这一命令自动化55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/945057API
curl https://kongchang.com/api/v1/knowledge/claims/945057MCP
get_claim(id=945057)