Befehls-Wrapper mit einem argumentaufzeichnenden Ersatzprogramm überprüfen

Ziel

Prüft, wie der Befehls-Wrapper eines Coding-Agenten durch die nutzende Person kontrollierte Werte in ausführbare Absicht umsetzt. Diese eigenständige Methode setzt anstelle des echten Programms einen harmlosen Argument-Rekorder ein und untersucht die Grenze direkt.

Voraussetzungen

Eine isolierte Entwicklungsumgebung und ein Ersatzprogramm verwenden, das seine empfangenen Argumente aufzeichnet, ohne die eigentliche Operation auszuführen. Festlegen, welche Eingaben der aufrufenden Seite Daten sind, welche Optionen erlaubt sind und wer das ausführbare Programm auswählt.

Schritte

1. Den Wrapper mit einem gewöhnlichen synthetischen Wert ausführen und bestätigen, dass der Rekorder die beabsichtigte Argumentfolge empfängt. Diese Ausgangslage getrennt von jedem produktiven Befehl oder zugangsdatentragenden Aufruf halten.

2. Harmlose Werte mit Leerzeichen, Interpunktion und führenden, optionsähnlichen Zeichen als begrenzte Testvorrichtungen bereitstellen. Für jeden Wert festlegen, ob er als Daten erhalten oder vom Eingabevertrag des Wrappers abgelehnt werden soll.

3. Die aufgezeichnete Identität des ausführbaren Programms und die Argumentgrenzen mit diesen Erwartungen vergleichen. Nicht allein deshalb auf Korrektheit schliessen, weil der Wrapper in seiner Vorschau eine plausible Befehlszeichenkette anzeigt.

4. Den vom Wrapper unterstützten Fehlerpfad mit dem Ersatzprogramm durchspielen. Prüfen, dass die Diagnosemeldungen den Fehler beschreiben, ohne unabhängige Umgebungswerte offenzulegen oder die erlaubte Befehlsauswahl zu erweitern.

5. Nach einer Behebung Ausgangsfall und Randfälle erneut gegen den Rekorder ausführen. Die endgültige Integration gesondert überprüfen, bevor die Nebeneffekte des echten Programms in einer autorisierten Umgebung aktiviert werden.

Erwartetes Ergebnis

Die Testvorrichtung sollte Argumentaufteilung, unerwartete Optionsauswahl und Ersetzung des ausführbaren Programms als überprüfbare Abweichungen zwischen beabsichtigten Daten und empfangenen Argumenten sichtbar machen.

Grenzen und Prüfbasis

Diese Methode liefert keine shellspezifischen Escape-Regeln und garantiert nicht, dass ein nachgelagertes Programm ein Argument sicher behandelt. Das echte ausführbare Programm kann eigene Interpretationsregeln haben, die eine gesonderte primäre Dokumentation und eigene Tests erfordern. Dies ist eine eigenständig vorgeschlagene Methode; es wird weder eine Durchführung noch ein empirisches Ergebnis behauptet.