待验证50% 置信事实精确时间

Node.js 的 exec() 或 spawn() 以 shell: true 调用时，操作系统会先把整条命令字符串交给 /bin/sh 解析再执行

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

拒绝AI代码里的Shell字符串：Agent工具PR的安全审查实战

涉及实体

Node.jstechnology execconcept spawnconcept

相关事实

待验证exec 与 execFile 的根本区别在于 exec 接受整条字符串并默认交给 shell 解析，而 execFile 直接启动可执行文件绕开 shell68% 相似待验证execline采用链式执行模型，每个命令通过exec()系统调用替换自身为下一个命令，没有常驻解释器进程61% 相似待验证CLI 形态的 agent 在 shell 环境（如 bash、zsh）中运行，可以不受限制地执行任意系统命令、调用脚本、操作文件系统55% 相似待验证Bash是绝大多数Linux发行版和macOS的默认Shell，是一门图灵完备的脚本语言53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/999582

API

curl https://kongchang.com/api/v1/knowledge/claims/999582

MCP

get_claim(id=999582)