摘要:同一条 agent-helper report-43,审批记录完全相同,最终却执行了两个不同的程序:一个来自受信目录,一个来自影子目录,SHA-256 完全不同。区别只发生在审批之后——PATH 的目录顺序变了。本文在 Windows 上搭建可重放实验台,从命令名、解析路径到实际二进制身份,逐层测试 Agent 工具调用