3c3b7abda5
- SHELL_WRITE_COMMANDS 新增 rm cp mv chmod chown mkdir touch ln 所有文件操作命令任意参数都需人工审批 - _PIPE_DANGEROUS_TARGETS 移除 rm mv chmod chown,它们现在在 写白名单中审批执行,不再直接拒绝 - 管道分支增加写表子命令不匹配时的回退处理