Issues

• [security][tools] Bash の 2 段目の path 検査が、コマンドのどこかに $ があると静的な相対パスを候補にせず、symlink 経由でワークスペース外を読める（#576 の確認で発見）

  Kewton/CommandAgent#582 · Filter by author Kewton opened on Oct 4, 2026

• [security][tools] Bash の書き込み検査の字句解析がバッククオートのコマンド置換を扱わず、中の書き込みを見逃してワークスペース外へ書き込める（#576 の調査で発見）

  bug
  Kewton/CommandAgent#581 · Filter by author Kewton opened on Oct 3, 2026

• [tools] Bash の cd の行き先が決められないとき、コマンドの名前まで読み取りとして数え、普通のコマンドを誤って拒否する（#568 のレビューで発見）

  enhancement
  Kewton/CommandAgent#580 · Filter by author Kewton opened on Oct 3, 2026

• [tools] Bash の書き方を拒否したときも、拒否の文が workspace 相対の path での再実行を求め、代わりの書き方の案内と食い違う（#575 のレビューで発見）

  enhancement
  Kewton/CommandAgent#578 · Filter by author Kewton opened on Oct 2, 2026

• [security][tools] Bash の書き込み検査が、字句解析で読めないコマンド（heredoc・コメントの中の '）を丸ごと許可し、ワークスペース外へ書き込める（#575 の調査で発見）

  bug
  Kewton/CommandAgent#576 · Filter by author Kewton opened on Oct 2, 2026
  1

• [security][tools] Bash の 2 段目の読み取りの判定が、引用符のない glob・動的な値・glob を含む絶対パスで抜け、ワークスペース外を読める（#567 の調査で発見）

  bug
  Kewton/CommandAgent#571 · Filter by author Kewton opened on Oct 1, 2026

• [perf] 秘密値の伏せ字で、登録値が多いと長い出力の走査が重くなる（#504 の別件）

  enhancement
  Kewton/CommandAgent#547 · Filter by author Kewton opened on Sep 29, 2026

• [test] 負荷やポート衝突で一時的に失敗しうる他のテスト群（#537 の洗い出しの残り）

  bug
  Kewton/CommandAgent#541 · Filter by author Kewton opened on Sep 28, 2026

• [ci] 前提の整備が必要な CI チェック 6 件（panic 系 lint・help 突合・ブラックボックス・allow の理由・変異テスト・PTY 夜間）

  enhancement
  Kewton/CommandAgent#536 · Filter by author Kewton opened on Sep 27, 2026

• [deps] serde_yaml 0.9（メンテナンス終了）から保守されている YAML crate へ移行する

  enhancement
  Kewton/CommandAgent#530 · Filter by author Kewton opened on Sep 27, 2026

• [audit] 2026-09-27 品質監査の指摘一覧（トラッキング）

  Kewton/CommandAgent#525 · Filter by author Kewton opened on Sep 27, 2026

• [scripts][gui] 開発用スクリプトと GUI lint の軽微な指摘（assert の整合性検査、sh -c への埋め込み、zip の長さ、未検証の列、React hooks ルール）

  bug
  Kewton/CommandAgent#523 · Filter by author Kewton opened on Sep 27, 2026

• [maintainability] ホットスポットの構造的な肥大化と重複（loop_run・evidence・verify・nextjs・config）

  enhancement
  Kewton/CommandAgent#521 · Filter by author Kewton opened on Sep 27, 2026

• [docs] スラッシュコマンド・provider・排他関係・環境変数の文書と実装の食い違い

  documentation
  Kewton/CommandAgent#519 · Filter by author Kewton opened on Sep 27, 2026

• [ux][runs] run 周辺の表示と再開の不整合（常に出る未コミット警告、再開できない再開案内、ゴール無しの /ultra-plan）

  bug
  Kewton/CommandAgent#518 · Filter by author Kewton opened on Sep 27, 2026

• [cli][docs] --doctor と /doctor は「ネットワーク要求を行わない」とされているが provider のホストへ接続する

  bugdocumentation
  Kewton/CommandAgent#514 · Filter by author Kewton opened on Sep 27, 2026

• [test] 失敗時の回復・診断の分類と証拠ヒント抽出の変異を既存テストが検出できない

  enhancement
  Kewton/CommandAgent#511 · Filter by author Kewton opened on Sep 27, 2026

• [test][minimal-loop] 完了ゲートの判定（profile ゲート・deferred 検証・依存の事前条件）の変異を既存テストが検出できない

  enhancement
  Kewton/CommandAgent#508 · Filter by author Kewton opened on Sep 27, 2026

• [test][planner] 最終受入の成否判定（final contract・必須証拠・rollback 検証）の変異を既存テストが検出できない

  enhancement
  Kewton/CommandAgent#507 · Filter by author Kewton opened on Sep 27, 2026

• [security][tools] Bash の字句検査では、プログラム経由の間接書き込みや検証コマンドの副作用を閉じ込められない

  bug
  Kewton/CommandAgent#502 · Filter by author Kewton opened on Sep 27, 2026
  4