ddadminandClaude Opus 4.6
3c690bdb12
- Зачем:
- Codex-ревью выявило permission bypass через Bash(timeout *) и
сохраняющиеся safety prompts на $() и > в bash-командах.
- Что:
- permission сужен до Bash(timeout 600 codex exec *), rm-паттерны конкретизированы.
- REVIEW_ID использует $RANDOM для энтропии, resume пишет в файл вместо pipe.
- добавлен TODO в AGENTS.md: план замены bash-паттернов на нативные инструменты.
- Проверка:
- /codex-review при следующем использовании.
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
12 lines
644 B
Markdown
12 lines
644 B
Markdown
# TODO
|
|
|
|
## opencode: перейти на config.d + stow
|
|
|
|
Сейчас `opencode.json` копируется через `copy_managed_file` в `install.sh`,
|
|
потому что opencode может модифицировать конфиг в рантайме.
|
|
|
|
Когда [anomalyco/opencode#9062](https://github.com/anomalyco/opencode/issues/9062)
|
|
(поддержка `config.d/`) будет смержен — разбить конфиг на фрагменты
|
|
и подключить через stow, как остальные пакеты.
|
|
|
|
Связанный PR: [anomalyco/opencode#16525](https://github.com/anomalyco/opencode/pull/16525) |