CmdNeedle: Measuring the Incompleteness of Command Denylists for AI Agents

本文研究了终端AI代理（如Claude Code）中命令黑名单的不完整性问题。随着AI代理的普及，终端AI代理通过执行Shell命令与主机系统交互，通常采用三列表命令门控机制（允许列表、拒绝列表、未知列表）来降低安全风险，其中拒绝列表是关键

历史摘要 · 未重新核验 · arXiv cs.CR