待验证50% 置信解决方案精确时间

环境文件、shell历史、编辑器swap文件会绕过prompt检查，应在同步前对这些文件跑同一个脚本并限制远程副本范围

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

Prompt发送前的安全防线：守住AI的四道信任边界

涉及实体

代码树concept

相关事实

待验证自动模式在首次读取工作目录之外的文件前会一次性弹出提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 阻止此类读取66% 相似待验证带有中间模式 :* 的 Bash 权限规则此前在设置文件中会被跳过，新版本使其从各来源都能生效并在启动时给出匹配方式警告61% 相似待验证配置环境变量后如命令不生效可能因缓存，重启电脑可解决60% 相似待验证使用'一律不在此处暂停'和本地脚本覆盖等手段能过掉断点，但由于CSP会拦截被篡改的执行流程，关键数据依然加载不出来58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/999911

API

curl https://kongchang.com/api/v1/knowledge/claims/999911

MCP

get_claim(id=999911)