待验证50% 置信事实精确时间
带有中间模式 :* 的 Bash 权限规则此前在设置文件中会被跳过，新版本使其从各来源都能生效并在启动时给出匹配方式警告
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/24
首次发现
有效期至：2026/12/23
来源
涉及实体
相关事实
待验证修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=168% 相似待验证Bash 和 Zsh 内置的参数展开语法 ${path##*/} 可实现与 basename 相同的效果，并在循环场景中省去子进程开销63% 相似待验证v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞62% 相似待验证bash命令的安全性检测本质上是一个不可判定问题，无法写出完美的规则引擎来判断任意bash命令是否安全59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/948140API
curl https://kongchang.com/api/v1/knowledge/claims/948140MCP
get_claim(id=948140)