待验证50% 置信事实精确时间
在测试的 Bionic 1.1.6 版本中，审批菜单的「每次都问」设置只对 shell 命令生效，不覆盖 MCP 工具调用
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/8
首次发现
有效期至：2026/10/22
来源
涉及实体
相关事实
待验证Ask 模式只针对特定问题给出回答，不会主动接管编码过程或批量创建文件56% 相似待验证v2.1.289 修复了在企业受管理机器场景下，复合 Shell 命令嵌套部分触发 deny/ask 规则时规则可能无法覆盖用户自行安装 mod 审批的漏洞55% 相似待验证使用 MCP Shell 控制系统 shell 命令时务必严格限制权限，只执行预设任务，以免误操作导致数据丢失53% 相似待验证修复前，像 rm -rf "$(pwd)" 这类目标仅来自命令替换输出的递归删除命令在 auto 模式和 --dangerously-skip-permissions 模式下会无提示直接执行；修复后即便存在 Bash 允许规则也会主动询问，除非设置 CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=152% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/988967API
curl https://kongchang.com/api/v1/knowledge/claims/988967MCP
get_claim(id=988967)