待验证50% 置信事实精确时间
被判定为只读的命令（如 rg 或 git grep）其参数仍可能被 shell 展开为通配符导致越权，此次更新使这些命令重新触发审批提示
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/6
首次发现
有效期至：2027/1/4
来源
涉及实体
相关事实
待验证带有中间模式 :* 的 Bash 权限规则此前在设置文件中会被跳过，新版本使其从各来源都能生效并在启动时给出匹配方式警告60% 相似待验证修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=157% 相似待验证Grok Build 的计划模式只允许 agent 读代码和写计划文件，需经用户批准后才开始改动项目56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/979335API
curl https://kongchang.com/api/v1/knowledge/claims/979335MCP
get_claim(id=979335)