admin
88aaf98191
fix(cost): 用今日 4049 条真实命令回放，把门禁误拦从 1.63% 降到 0.07%
用户要求：「用今天其他会话的记录多测试几遍，确保不影响 AI 正常会话」。做法 = **回放机**：
从 `~/.workbuddy/projects/` 的 12 个会话转录里抽出 **4049 条真实 Bash 命令**，逐条灌进门禁比对。
**发现（数据，不是推测）**
* 旧版 soft 档 DENY **66 / 4049 = 1.63%**，其中 **62 条是 `递归 grep`** —— 而抽样 **29/29 全是窄范围**
（单文件 / 具体目录），**0 条从根**；连 `grep -c`（只输出计数、本来只有几行）也被误伤。
* 根因还有一个正则 bug：`\bgrep\b[^|;]*-[a-zA-Z]*[rR]` 里的 `[^|;]*` 会匹配到**路径里的 `-server`**
（`-s`+`erve`+`r`）⇒ **凡路径含 `aliyun-dsh-server` 就必命中**（这正是误拦的主要来源）。
**修法**
1. `grep -r` 规则 **core → loose**（仅 `hard` 模式拦）：实测"误伤 >> 收益"——`grep -r` 是日常主力工具、几乎总是窄范围
2. 正则收紧为「**选项必须紧跟命令**」（`\bgrep\s+-[a-zA-Z]*[rR]\b` / `\bls\s+-[a-zA-Z]*R\b`），
杜绝"路径里的 `-xxx`"被当成选项
**复测**：soft 档 DENY **3 / 4051 = 0.07%**（`ls -R` / `find <根>` / `journalctl` 无 `-n` 各 1 条），
逐条核对**全为真阳性**；hard 档 0.79%。
2026-09-15 21:21:32 +08:00
..
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 21:21:32 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 21:20:02 +08:00