qwen-code 关键安全修复:Hook 改写命令不得继承上一步授权,重启凭回执重放

wenshao · ghdev · 2026-11-02

QwenLM/qwen-code 的 PR #16116 补齐了托管命令执行恢复矩阵的 A3 缺口:Hook 改写后的命令输入必须作为新的独立审批步骤,不能继承上一步的 Allow;已完成的 Hook 与命令步骤在重启后凭持久化回执重放,不物理重跑;外层 skill 展开的两条命令步骤在崩溃后恢复时保留第二条的身份与期限。PR 附带打包的故障转移测试、持久化证据收集与中英双语设计文档,针对 issue #14481 追踪的安全与正确性问题。