事件经过
2026-10-12发布（CVSS 4.2, CWE-863）由VulnCheck发布。通过NVD REST API验证。
影响分析
代理工具中的审批模式绕过静默击败用户明确的'手动审批'偏好，这是提示注入工具动作运行前的最后人工检查点。
攻击途径
update_goose_mode从不清除持久化的只读批注；标记为readOnlyHint:true的工具在PermissionInspector::inspect中即使在选择手动审批模式后也无需提示即可运行，使提示注入的工具调用能未获审批地运行。
受影响系统
goose（代理编码工具）1.28.0 – 1.44.0之前版本
缓解措施
升级goose至1.44.0（修复提交b0f4e2a；PR #10528）。