待验证50% 置信权衡取舍精确时间
某些破坏性 shell 命令在代码提交之前就已造成损害，CI扫描对此无能为力
1
来源数
50%
置信度
长期有效
时效性
2026/9/28
首次发现
来源
涉及实体
相关事实
待验证修复了包含无法编译模式（如未闭合的[）的文件权限规则导致所有文件编辑操作因无效正则表达式失败的问题，现在这类拒绝规则会退化为仅守护字面路径61% 相似待验证v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞60% 相似待验证pi-undo-redo扩展在非git模式下只能还原Pi的write/edit工具明确触碰过的文件，通过shell命令创建的路径无法还原57% 相似待验证默认状态下的Pi在让其编写并运行脚本时会直接执行，完全不征求用户同意，构成安全隐患57% 相似待验证bash命令的安全性检测本质上是一个不可判定问题，无法写出完美的规则引擎来判断任意bash命令是否安全56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/956634API
curl https://kongchang.com/api/v1/knowledge/claims/956634MCP
get_claim(id=956634)