已验证75% 置信事实精确时间
v2.1.269 修复了 Edit() deny 规则和写路径检查未覆盖 Bash tee 命令写入文件的安全漏洞
3
来源数
75%
置信度
中期 (~90 天)
时效性
2026/9/11
首次发现
有效期至：2026/12/10
来源
涉及实体
相关事实
待验证在 bypassPermissions 模式或 shell allow 规则下，bash -c 或 sh -c 脚本中针对根目录或主目录的危险 rm 命令此前会无提示运行，现已修复为会先提示（对应 issue #96300）71% 相似待验证v2.1.289 修复了在企业受管理机器场景下，复合 Shell 命令嵌套部分触发 deny/ask 规则时规则可能无法覆盖用户自行安装 mod 审批的漏洞67% 相似待验证shell门禁脚本retry_gate.sh在裁决为stop时拒绝联网调用，退出码为267% 相似待验证修复了包含无法编译模式（如未闭合的[）的文件权限规则导致所有文件编辑操作因无效正则表达式失败的问题，现在这类拒绝规则会退化为仅守护字面路径66% 相似待验证Claude Code issue #63715 称 Edit 工具正确保留了行结尾，而通过 Bash 调用的 sed 没有，指向 Git Bash 下的 sed -i。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/908373API
curl https://kongchang.com/api/v1/knowledge/claims/908373MCP
get_claim(id=908373)