Your Name 8852e6d0ca fix: 允许 AI Agent 使用管道(|)和重定向(>)进行精准排查 ...

之前禁止所有 shell 操作符，导致 crictl ps -a|tail / df -h | grep vda
这类常用诊断管道无法使用。

改动:
1. FORBIDDEN_TOKENS 移除了 | > >> $，保留 ; || && < << `
2. 新增 _has_shell_operators() 检测命令是否需要 shell 执行
3. 新增 _pipe_to_dangerous_target() 阻止管道后执行 sh/bash/rm 等危险命令
4. classify_shell_command 对含管道命令: 只检查管道前 binary 白名单，
   子命令不做限制（管道后工具多样，精确分类无意义）
5. execute_command 对 needs_shell=True 的命令用 create_subprocess_shell 执行
6. AI Prompt 第1条安全规则改为允许管道和重定向
7. 分号仍然禁止；cat 不安全路径检查对管道场景同样生效

2026-07-25 14:40:12 +08:00

..

__init__.py

feat: K8S智能诊断平台 - 一键诊断+AI分析+Web仪表盘

2026-07-25 10:32:26 +08:00

agent_tools.py

fix: 允许 AI Agent 使用管道(|)和重定向(>)进行精准排查

2026-07-25 14:40:12 +08:00

ai_agent.py

fix: 允许 AI Agent 使用管道(|)和重定向(>)进行精准排查

2026-07-25 14:40:12 +08:00

config.py

feat: 持久化诊断历史并修复 Agent 命令执行

2026-07-25 12:40:53 +08:00

diagnosis.py

fix: 修复集群不可达时误报100分的严重bug

2026-07-25 11:07:03 +08:00

history_store.py

feat: 移除 etcdutl 引用，增加 ctr/nerdctl 示例，实现 Agent 断点续传

2026-07-25 14:34:05 +08:00

main.py

feat: 移除 etcdutl 引用，增加 ctr/nerdctl 示例，实现 Agent 断点续传

2026-07-25 14:34:05 +08:00