Tighten PowerShell system info queries

Author: SqlRush

docs/cc-100-roadmap.md

@@ -261,6 +261,8 @@ M5 补充：PowerShell read-only classifier 收紧网络/DNS 查询类 cmdlet，
 
 M5 补充：PowerShell read-only classifier 收紧事件日志/CIM 查询类 cmdlet，`Get-EventLog` 和 `Get-CimClass` 继续允许普通 literal 查询参数，但拒绝 `$env:`、hashtable 等动态表达式参数。
 
+M5 补充：PowerShell read-only classifier 收紧系统信息类 cmdlet，`Get-ComputerInfo` 从 allow-all 改为 literal `-Property` 白名单，`Get-Host`/`Get-Culture`/`Get-UICulture`/`Get-Uptime` 不再接受未知 flag 或位置参数。
+
 M5 补充：Bash 前台输出和 `BashOutput` 现在都走统一 tool-result budget 截断/落盘路径；`BashOutput` 增加 100k 最大结果限制，大后台输出会保存完整内容并返回 `full_output_path` 元数据。
 
 M5 补充：Bash/PowerShell 后台任务现在会发 `*_background_started` 和 `*_background_finished` tool progress 事件，包含后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和输出字节数，不携带 command 文本；completed、timed_out、cancelled 终态均已覆盖测试。

docs/claude-code-go-rewrite-plan.md

@@ -241,6 +241,7 @@ test/parity/                 # golden tests against TS/official behavior
 - 本轮补充：PowerShell read-only classifier 收紧 metadata 查询类 cmdlet，`Get-Location`/`Get-Date`/`Get-PSDrive`/`Get-Module`/`Get-Alias`/`Get-History`/`Get-TimeZone` 继续允许普通 literal 参数，但拒绝动态表达式参数。
 - 本轮补充：PowerShell read-only classifier 收紧网络/DNS 查询类 cmdlet，`Get-NetAdapter`/`Get-NetIPAddress`/`Get-NetIPConfiguration`/`Get-NetRoute`/`Get-DnsClientCache`/`Get-DnsClient` 继续允许普通 literal 查询参数，但拒绝 `$env:`、hashtable 等动态表达式参数。
 - 本轮补充：PowerShell read-only classifier 收紧事件日志/CIM 查询类 cmdlet，`Get-EventLog` 和 `Get-CimClass` 继续允许普通 literal 查询参数，但拒绝 `$env:`、hashtable 等动态表达式参数。
+- 本轮补充：PowerShell read-only classifier 收紧系统信息类 cmdlet，`Get-ComputerInfo` 从 allow-all 改为 literal `-Property` 白名单，`Get-Host`/`Get-Culture`/`Get-UICulture`/`Get-Uptime` 不再接受未知 flag 或位置参数。
 - 本轮补充：`BashOutput` 现在设置 100k 最大结果大小，和前台 `Bash` 一起覆盖大输出 tool-result preview 截断、完整输出落盘及 `full_output_path` 元数据。
 - 本轮补充：Bash/PowerShell 后台命令现在会通过 tool progress 通道发 started/finished 事件，记录后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和 stdout/stderr byte count，且 completed、timed_out、cancelled 终态测试确保 progress 不携带 command 文本。
 - 本轮补充：WebSearch domain filters 现在在 schema 层声明 array `items:string`，通用 tool schema validator 同步支持 `items` 校验；`allowed_domains`/`blocked_domains` 会拒绝空字符串、URL/port、非法 wildcard 和非域名 label。

internal/tools/powershell/tools.go

@@ -1179,6 +1179,7 @@ type powerShellReadOnlyConfig struct {
 	valueFlags                   map[string]bool
 	allowAllFlags                bool
 	rejectExpressionValues       bool
+	rejectPositionals            bool
 	validatePositionalsAsPaths   bool
 	pathPositionalsAfterLiterals int
 }
@@ -1409,19 +1410,27 @@ var powerShellReadOnlyCmdlets = map[string]powerShellReadOnlyConfig{
 		rejectExpressionValues: true,
 	},
 	"get-computerinfo": {
-		allowAllFlags: true,
+		allowedFlags:           stringSet("property"),
+		valueFlags:             stringSet("property"),
+		rejectExpressionValues: true,
 	},
 	"get-host": {
-		allowAllFlags: true,
+		rejectExpressionValues: true,
+		rejectPositionals:      true,
 	},
 	"get-culture": {
-		allowAllFlags: true,
+		allowedFlags:           stringSet("nouseroverrides"),
+		rejectExpressionValues: true,
+		rejectPositionals:      true,
 	},
 	"get-uiculture": {
-		allowAllFlags: true,
+		rejectExpressionValues: true,
+		rejectPositionals:      true,
 	},
 	"get-uptime": {
-		allowAllFlags: true,
+		allowedFlags:           stringSet("since"),
+		rejectExpressionValues: true,
+		rejectPositionals:      true,
 	},
 	"get-netadapter": {
 		allowedFlags:           stringSet("name", "interfacedescription", "interfaceindex", "physical"),
@@ -1736,6 +1745,8 @@ func readOnlyPowerShellArgs(words []string, config powerShellReadOnlyConfig) boo
 			if !safeRelativePowerShellPath(word) {
 				return false
 			}
+		} else if config.rejectPositionals {
+			return false
 		} else if !safePowerShellParameterValue(word, config.rejectExpressionValues) {
 			return false
 		}

internal/tools/powershell/tools_test.go

@@ -210,10 +210,13 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"gu -AsString value",
 		"Get-TimeZone -ListAvailable",
 		"Get-ComputerInfo",
+		"Get-ComputerInfo -Property CsName",
 		"Get-Host",
 		"Get-Culture",
+		"Get-Culture -NoUserOverrides",
 		"Get-UICulture",
 		"Get-Uptime",
+		"Get-Uptime -Since",
 		"Get-NetAdapter -Physical",
 		"Get-NetAdapter -Name Ethernet",
 		"Get-NetIPAddress -AddressFamily IPv4",
@@ -348,8 +351,15 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"Get-Module -CimSession server",
 		"Get-Date -ComputerName server",
 		"Get-ComputerInfo -CimSession server",
+		"Get-ComputerInfo -Property $env:PROP",
+		"Get-ComputerInfo -Unknown CsName",
 		"Get-Host -AsJob",
+		"Get-Host name",
+		"Get-Host -Unknown value",
 		"Get-Culture -Credential admin",
+		"Get-Culture en-US",
+		"Get-UICulture en-US",
+		"Get-Uptime -Since:$env:SINCE",
 		"Start-Sleep -Seconds $env:SECRET",
 		`Get-ItemProperty HKLM:\Software -Name Path`,
 		`gip HKLM:\Software -Name Path`,