admin
fff2519ad3
fix(cost): journalctl 认 --since 为限流（回放里最后 1 条轻微误伤）
回放 4051 条真实命令后 soft 档剩 3 条 DENY，逐条核对：
- `ls -R $B` → 真阳性（真递归）
- `find /d/AI技能 /d/github … -maxdepth 7 -type d` → 真阳性（4 个盘符级根）
- `journalctl -u dshs --since "-2 min" --no-pager` → **轻微误伤**：`--since` 本身就是时间窗限流
⇒ 在 journalctl 规则的否定前瞻里补 `--since`（与 `-n\s*\d` / `head` 同类）。
改后 soft 档 DENY = **2 / 4051 = 0.05%**，两条均为真阳性 ⇒ **对 AI 正常会话零影响**（0 误拦）。
2026-09-15 21:21:52 +08:00
..
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 21:21:52 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 18:47:13 +08:00
2026-09-15 21:20:02 +08:00