- term_start nur noch für das eigene term-<projekt>-Fenster — das
(abgelöste) Panel-Fenster kann keine Shell mehr starten und beschreiben.
Die Tauri-ACL greift für App-Commands nachweislich nicht (kein
__app-acl__-Manifest, Prüfung gegen tauri 2.11.5); die Label-Prüfung
ist damit die Schranke, nicht deren Verdopplung.
- archive_panel verliert das dir-Argument: Archiv-Home samt dauerhafter
Rechtevergabe (additionalDirectories + Edit-Allow) setzt nur noch die
UI mit Nutzer-Dialog, kein Tool-Argument des Modells.
- write_panel(path) liest nur noch aus Projekt-, Arbeits- und
Archiv-Ordnern (canonicalize, symlink-fest), reguläre Dateien bis 2 MB
mit hartem Byte-Cap — der promptfreie Weg umgeht das
Read-Permission-Modell von Claude Code nicht mehr.
- write_atomic (temp + rename) für alle JSON-Config-Schreiber: Projekt-
Config, .claude/settings.json, Registry, App-Settings, pool.json,
Pool-settings.json, claudes .claude.json, Todo-Hook.
- write_secret_file: create_new mit 0600 statt schreiben-und-abdichten;
kein umask-Fenster, Symlinks werden nicht gefolgt.
- PTY-Umgebung: geerbte ANTHROPIC_API_KEY/ANTHROPIC_AUTH_TOKEN entfernt.
- panel_file & Geschwister prüfen die Projekt-ID (zweite Linie).
- Befehlskacheln filtern Bidi-/Zero-Width-Zeichen aus Anzeige und
Zwischenablage; der Lösch-Abgleich behält den Originaltext.
marcus hinz
b743de5f34