MistTerm SSH 指令審計的管制邊界

2026年11月2日，DEV Community 報道 MistTerm 的 SSH 指令審計設計，將功能分為用戶端提示與伺服器端執行管制。這項設計區分用戶可見的審計提示，以及伺服器實際能強制執行的限制。報道指出，終端機只能看到按鍵，無法可靠得知 shell 最終執行的指令。預設 agent 透過 sshd 的 ForceCommand 管制 root 的非互動指令；互動 shell 則須另行安裝可選的 bash hook。審計服務無法連線時會 fail-open。MIST_AUDIT 輸出標記可以偽造，因此只供顯示。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。