安全审计问题确认 — MKSH-CONF-004

本 Issue 来自 AI Security Probe 7.0 对 openharmony/third_party_mksh 的安全审计，属于问题确认表中待社区确认的问题。

发生了什么问题？

历史文件敏感信息泄露的范围。histrap.c 的 hist_save() 将交互式命令历史保存到文件，可能包含密码、密钥等敏感信息。如果历史文件路径和权限配置不当，可能导致信息泄露。

来源: 威胁建模
当前风险判断: Confirmed HIGH
证据位置: histrap.c hist_save()
关联修复项: MKSH-T06 (P1)

建议修复方式: 禁用交互式历史记录，或设置 HISTFILE 到安全目录，添加权限控制

需要确认的问题

1. 历史文件是否包含密码、密钥等敏感信息？
2. 历史文件路径和权限如何？
3. OH 中 HISTFILE 的默认配置？

建议确认方式

1. 检查 HISTFILE 配置
2. 审计交互式命令历史内容

版本或分支信息

• master
• Beta 7.0
• Release 6.1
• Release 6.0

本 Issue 由 AI Security Probe 7.0 自动化安全审计生成，详细审计报告请参考审计仓库中的 process.md 问题确认表。