待验证50% 置信事实精确时间
blockWritesOutsideWorkingDirectories 的触发条件是目标路径落在工作目录之外，此时工具调用会被拒绝，而不是先写入再报错。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/11/3
首次发现
有效期至：2027/2/1
来源
涉及实体
相关事实
待验证v2.1.314 新增配置 permissions.blockWritesOutsideWorkingDirectories，启用后 Write、Edit、NotebookEdit 三种文件写入工具在任何权限模式下都会拒绝工作目录之外的路径。76% 相似待验证自动模式在首次读取工作目录之外的文件前会一次性弹出提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 阻止此类读取70% 相似待验证文章中的文件管理 Agent 示例省略了 tool_calls 的实际执行与结果回传环节，缺少 tool call 执行闭环、错误重试、并发控制等生产级要素。68% 相似待验证如果第一次尝试失败后，操作者重写prompt、粘贴堆栈跟踪或指向可疑文件，那么两次运行就不再是同一过程的样本。64% 相似待验证路径中包含空格时，部分脚本在拼接命令行参数时未对空格做转义，会导致文件路径被截断，引发“文件不存在”等问题。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1128843API
curl https://kongchang.com/api/v1/knowledge/claims/1128843MCP
get_claim(id=1128843)