待验证50% 置信注意事项精确时间
Cirvix AgentControl并不阻止提示词注入本身，不检查提示词，也无法对绕过它的调用（如未挂钩的编辑器内置功能、治理路径之外派生的子进程）进行求值
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/11
首次发现
有效期至：2027/1/9
来源
涉及实体
相关事实
待验证Pi默认处于最高权限运行，编辑文件、执行命令都自动进行不会停下询问，仅在陌生目录启动时询问是否信任并加载插件/skill62% 相似待验证新增的 omitClaudeMd 字段允许自定义和插件子代理在不加载用户、项目及本地 CLAUDE.md 文件的情况下运行，而受管策略文件仍会加载59% 相似待验证工具调用中模型本身不执行代码，只负责决策调用哪个工具，真正的执行权留在开发者控制的宿主程序中58% 相似待验证独立的reviewer agent只能看到PR diff和代码本身，无法获取创作代码时的完整决策链，即上下文窗口隔离问题58% 相似待验证agents.md 文件不能写太多，只承载书写规则和偏好，不能塞入上下文57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/997327API
curl https://kongchang.com/api/v1/knowledge/claims/997327MCP
get_claim(id=997327)