待验证50% 置信注意事项精确时间
默认状态下的Pi在让其编写并运行脚本时会直接执行，完全不征求用户同意，构成安全隐患
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/30
首次发现
有效期至：2026/11/28
来源
涉及实体
相关事实
待验证Pi Coding Agent完全没有权限提示，默认以完全访问权限运行66% 相似待验证部署脚本创建后需执行chmod +x授予执行权限，否则脚本无法运行66% 相似待验证pi-undo-redo扩展在非git模式下只能还原Pi的write/edit工具明确触碰过的文件，通过shell命令创建的路径无法还原64% 相似待验证Pi会自动读取CLAUDE.md文件，即使没有专门设置Agent文件64% 相似待验证通过命令`pi install npm pi-permission-system`可安装Pi权限系统扩展，并在~/.pi/agent/目录下创建pi-permissions.jsonc配置文件设置工具默认策略63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/822433API
curl https://kongchang.com/api/v1/knowledge/claims/822433MCP
get_claim(id=822433)