fix: 读取内部 workspace 父工程 pbx 前校验路径 by kairowan · Pull Request #112 · kairowan/Shellsmith

kairowan · 2026-11-13T05:14:41Z

来源

修复 2026-11-13/MCP第七轮复审/复审报告.md 中的 1 项问题。

validate_ios_cocoapods_paths 在读取用于判断 CocoaPods 的 project.pbxproj 之前，先对实际路径执行 canonicalize + 允许目录校验
覆盖 Host.xcodeproj/project.xcworkspace 内部 workspace：父工程自己的 project.pbxproj 不在 workspace bundle 扫描范围内，现在会在读取前单独校验
普通 .xcodeproj 入口也走同一读取前约束，不因此前 bundle 已扫描而跳过
文件不存在时保持原行为（读取为空、由 CLI 判定），不引入额外误拦截

cargo fmt --all --check
全量 clippy -D warnings
cargo test -p shellsmith-mcp：3 个单元测试 + 39 个集成测试通过
cargo test -p shield-cli：22 passed
cargo test -p shield-core：263 passed, 8 ignored
python3 -m unittest discover -s scripts/tests：48 passed
真实 CLI 探针：
- 内部 project.xcworkspace 的父工程 project.pbxproj -> 外部文件 时，check 和 protect 均在 MCP 边界拒绝
- 父工程 pbx 恢复为允许目录内普通文件后，内部 workspace 的 check 和 protect 成功
- 更早的入口别名、锁文件外链、路径遍历、compat 和 JSON 报告回归继续通过

- CocoaPods 判定读取 project.pbxproj 前先规范化并校验允许目录 - 覆盖 Host.xcodeproj/project.xcworkspace 的父工程 pbx 外链 - 普通工程入口保持相同读取前约束 - 增加内部 workspace 父工程外链及合法路径回归测试

kairowan merged commit 914c6e5 into main Nov 13, 2026
13 checks passed