待验证50% 置信事实精确时间
v2.1.289 修复了在企业受管理机器场景下，复合 Shell 命令嵌套部分触发 deny/ask 规则时规则可能无法覆盖用户自行安装 mod 审批的漏洞
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/3
首次发现
有效期至：2027/1/1
来源
涉及实体
相关事实
待验证v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞67% 相似待验证在 bypassPermissions 模式或 shell allow 规则下，bash -c 或 sh -c 脚本中针对根目录或主目录的危险 rm 命令此前会无提示运行，现已修复为会先提示（对应 issue #96300）65% 相似待验证修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=163% 相似待验证配置环境变量后如命令不生效可能因缓存，重启电脑可解决63% 相似待验证某些破坏性 shell 命令在代码提交之前就已造成损害，CI扫描对此无能为力61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/971048API
curl https://kongchang.com/api/v1/knowledge/claims/971048MCP
get_claim(id=971048)