Skip to content

History / brake evaluator baseline integrity

Revisions

  • enrich brake-evaluator-baseline-integrity with the tool-permission finding #1584 / PR #1596 のマージに際して確認した内容を追記。 - brake 1 は `tools:` の allowlist だけでは read-only にできない。gh/git は Bash 経由でしか動かないため最小セットに Bash が入り、Write/Edit を外しても 書ける。残る構造化経路は agent 定義の PreToolUse バリデータのみで、identity 置換の重さは消えず、cwd 不明のため対象書き込みと自作業ディレクトリへの clone を区別できない - brake 2 の必要権限はゼロ (入力が inline)。現行 `tools: Read` は余剰 - 汚染ゼロが n=3 へ。PR #1596 の評価者3体は clone なしで完走し書き込みゼロ

    @liplus-lin-lay liplus-lin-lay committed Jul 28, 2026
    accd6e2

  • Add re-evaluation trigger to brake-evaluator-baseline-integrity (#1584)

    @liplus-lin-lay liplus-lin-lay committed Jul 27, 2026
    1293550

  • Add brake-evaluator-baseline-integrity decision entry (#1584)

    @liplus-lin-lay liplus-lin-lay committed Jul 27, 2026
    86798e3