 云服务部-叶林立andDevin <158243242+devin-ai-integration[bot]@users.noreply.github.com>
|
2b21163a18
|
fix(pi-permission-system): bash 命令枚举下降进入控制流与赋值载荷
for/while/if/case/{ }/函数体此前只按整段文本匹配，
"for d in ...; do n=$(find ...); done" 中的 find 绕过了 find* deny（真实会话复现）；
x=$(grep ...)、export X=$(find ...)、! grep ... 同样绕过。
控制流语句仍整段判定，并逐条枚举条件与体内命令；do/else/case 分支容器只下降不单独成单元；
其余语句兜底额外枚举其中的 $(…)。结果只会更严，hard guard 共享同一枚举。
Generated with [Devin](https://devin.ai)
Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>
|
2026-10-22 00:14:49 -07:00 |
|
|
云服务部-叶林立andDevin <158243242+devin-ai-integration[bot]@users.noreply.github.com>
|
0c45b1a438
|
docs: 拆分 AGENTS.md，根文件只保留全局规则
根 AGENTS.md 从约 78KB 压缩到约 10KB，避免作为常驻规则加载时被截断：
只保留仓库定位、扩展清单、跨扩展硬规则与通用验证命令。各扩展的维护
约定与验证命令移入对应目录的 AGENTS.md（新增 extensions/AGENTS.md 承载
系统提示词与根目录 TS/LSP 约定），上游来源记录统一放进各目录的中文
UPSTREAM.md，并补齐 pi-permission-system 与 pi-rtk-optimizer 的来源记录。
Generated with [Devin](https://devin.ai)
Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>
|
2026-10-20 19:43:22 -07:00 |
|