luoxiaoxin123
d1188c8eef
- 任务感知 LLM 审查（UserPromptSubmit 捕获任务 + PostToolUse 组合风险） - 四层流水线：工具白名单 / cwd 内编辑快速路径 / 命令白名单 / 灾难命令黑名单确定性拦截 - 防提示注入：授权只认键盘捕获段，伪造授权直接拒绝 - onUncertain 三值可配（deny/prompt/allow）+ ZCode 原生弹窗升级（已实测） - approve 一次性放行逃生舱（精确匹配、用后即焚、审计留痕） - 常驻 daemon：TLS 连接热复用、决策缓存、配置热重载、内联降级兜底 - 一键 install/uninstall/status、extraBody 请求体注入、29 项回归测试
72 lines
1.6 KiB
Plaintext
72 lines
1.6 KiB
Plaintext
# 只读/无副作用命令白名单：命中即放行，不调用审查模型（正则，不区分大小写）
|
||
# 注意：脚本会自动排除复合命令（含 && || ; | $( 反引号），此处无需处理 ——
|
||
# 因此 PowerShell 管道（Get-Xxx | Select ...）一律落入灰区交 LLM，
|
||
# 这是刻意的：PS 管道尾段可能是 rm/ri（Remove-Item 的别名）等危险别名。
|
||
# ---------------------------------------------------------------
|
||
# —— Bash / 通用 ——
|
||
^\s*echo\s
|
||
^\s*pwd\s*$
|
||
^\s*whoami\s*$
|
||
^\s*hostname\s*$
|
||
^\s*id\b
|
||
^\s*uname\s
|
||
^\s*date\s*$
|
||
^\s*uptime\s*$
|
||
^\s*free\s
|
||
^\s*who\b
|
||
^\s*ls(\s|$)
|
||
^\s*dir(\s|$)
|
||
^\s*cat\s
|
||
^\s*head\s
|
||
^\s*tail\s
|
||
^\s*find\s
|
||
^\s*grep\s
|
||
^\s*rg\s
|
||
^\s*wc\s
|
||
^\s*stat\s
|
||
^\s*file\s
|
||
^\s*du\s
|
||
^\s*df(\s|$)
|
||
^\s*tree(\s|$)
|
||
^\s*which\s
|
||
^\s*where(\s|$)
|
||
^\s*whereis\s
|
||
^\s*type\s
|
||
^\s*realpath\s
|
||
^\s*basename\s
|
||
^\s*dirname\s
|
||
^\s*readlink\s
|
||
^\s*lscpu\s*$
|
||
^\s*lsblk\s*$
|
||
^\s*printenv\b
|
||
^\s*env\s*$
|
||
^\s*node\s+(-v|--version)\s*$
|
||
^\s*npm\s+(-v|--version)\s*$
|
||
^\s*python\s+(-V|--version)\s*$
|
||
^\s*git\s+(status|log|diff|show|branch|rev-parse|remote\s+-v|config\s+--get)\b
|
||
^\s*npm\s+(ls|list|view)\b
|
||
# —— PowerShell（只读 cmdlet）——
|
||
^\s*Get-Location\s*$
|
||
^\s*Get-Content\s
|
||
^\s*Get-ChildItem\b
|
||
^\s*Get-Item\b
|
||
^\s*Get-ItemProperty\b
|
||
^\s*Get-Command\b
|
||
^\s*Get-Help\b
|
||
^\s*Get-Member\b
|
||
^\s*Get-Variable\b
|
||
^\s*Get-PSDrive\b
|
||
^\s*Get-Service\b
|
||
^\s*Get-Process\b
|
||
^\s*Get-Volume\b
|
||
^\s*Get-Module\b
|
||
^\s*Get-Date\s*$
|
||
^\s*Test-Path\s
|
||
^\s*Select-String\s
|
||
^\s*Measure-Object\b
|
||
^\s*Write-Output\s
|
||
^\s*Write-Host\s
|
||
# —— cmd / 跨平台 ——
|
||
^\s*tasklist\b
|
||
^\s*ps\b
|