Zdůvodnění
SECURITY.md uvádí tyto věci jako závazky; závazek bez skenu je naděje.
Požadované chování
bin/, lib/, share/ a test/ neobsahují telemetrii, eval, curl předaný do shellu, tiché přepsání, rekurzivní mazání mimo dočasný adresář ani žádného síťového klienta kromě jediné deklarované výjimky, kterou jmenuje SECURITY.md.
Výjimkou je majordomus context, který čte nástěnku peerů sdíleného serveru MCP, jejž tento repozitář sám spustil, na loopback URL z leasu onoho serveru. Je to jediné místo volání v lib/context.sh, omezené pomocí --max-time, hlídané na loopback a tiché při jakémkoli selhání. Výjimka je deklarována zde a skenování hlídá její tvar; není precedentem pro druhou.
Chování při selhání
O tomto pravidle nerozhoduje žádný příkaz; rozhoduje recenzent a změna, která je porušuje, se nemerguje. Kde část pravidla pokrývá případ chování, je tento případ uveden níže.
Ověření
Review. test/cases/08_no_forbidden_constructs.sh skenuje zdroje na každou zde jmenovanou konstrukci.