验证命令

验证命令必须证明任务结果，同时把工作目录、运行时间、文件范围和秘密暴露控制在可接受范围内。当前验证命令默认超时 60 秒，允许的最高超时为 120 秒。

命令要求

Linux 可以使用 namespace 隔离网络、隐藏凭证目录并提供只读文件系统。Windows 和 macOS 没有同等的 namespace 防护，只能获得较弱的进程与路径加固。跨平台文档和审核不得把三者描述成相同强度的沙箱。

建议至少保存：

text

command / arguments
working directory
platform and versions
timeout
exit status
key assertions and redacted output
touched files or external effects

超时、信号终止或输出缺失都应记为未通过，不能自动转成成功。命令被脱敏流程修改后也不得继续执行或用于晋级，因为实际验证内容已经改变。

建议至少保存：

text

command / arguments
working directory
platform and versions
timeout
exit status
key assertions and redacted output
touched files or external effects

超时、信号终止或输出缺失都应记为未通过，不能自动转成成功。命令被脱敏流程修改后也不得继续执行或用于晋级，因为实际验证内容已经改变。