Classify PowerShell more.com as read-only

Author: SqlRush

docs/cc-100-roadmap.md

@@ -219,6 +219,8 @@ M5 补充：PowerShell command canonicalization 现在补齐 `Compare-Object` 
 
 M5 补充：PowerShell native read-only classifier 现在覆盖 Windows `sort.exe <path>`/`sort.exe /R <path>` 的安全相对路径读取子集，并拒绝空输入、`/O` 输出文件、pass-through 和越界路径。
 
+M5 补充：PowerShell native read-only classifier 现在覆盖显式 `more.com <path>` 的安全相对路径读取子集，并拒绝裸 `more`、空输入、pass-through 和越界路径。
+
 M5 补充：Bash 前台输出和 `BashOutput` 现在都走统一 tool-result budget 截断/落盘路径；`BashOutput` 增加 100k 最大结果限制，大后台输出会保存完整内容并返回 `full_output_path` 元数据。
 
 M5 补充：Bash/PowerShell 后台任务现在会发 `*_background_started` 和 `*_background_finished` tool progress 事件，包含后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和输出字节数，不携带 command 文本；completed、timed_out、cancelled 终态均已覆盖测试。

docs/claude-code-go-rewrite-plan.md

@@ -221,6 +221,7 @@ test/parity/                 # golden tests against TS/official behavior
 - 本轮补充：PowerShell native read-only classifier 现在覆盖 Windows `fc.exe` 和 `comp.exe` 的双文件比较安全子集，要求刚好两个安全相对路径，并拒绝空/单路径、裸 `comp`、越界路径、pass-through 和动态 `/n` 参数。
 - 本轮补充：PowerShell command canonicalization 现在补齐 `Compare-Object` 的常见 `compare`/`diff` alias，同时继续保留 `diff.exe` 这类原生命令后缀，避免外部命令误套 cmdlet 分类。
 - 本轮补充：PowerShell native read-only classifier 现在覆盖 Windows `sort.exe <path>`/`sort.exe /R <path>` 的安全相对路径读取子集，并拒绝空输入、`/O` 输出文件、pass-through 和越界路径。
+- 本轮补充：PowerShell native read-only classifier 现在覆盖显式 `more.com <path>` 的安全相对路径读取子集，并拒绝裸 `more`、空输入、pass-through 和越界路径。
 - 本轮补充：`BashOutput` 现在设置 100k 最大结果大小，和前台 `Bash` 一起覆盖大输出 tool-result preview 截断、完整输出落盘及 `full_output_path` 元数据。
 - 本轮补充：Bash/PowerShell 后台命令现在会通过 tool progress 通道发 started/finished 事件，记录后台 ID、shell/status、exit/timed_out/cancelled、duration、时间戳和 stdout/stderr byte count，且 completed、timed_out、cancelled 终态测试确保 progress 不携带 command 文本。
 - 本轮补充：WebSearch domain filters 现在在 schema 层声明 array `items:string`，通用 tool schema validator 同步支持 `items` 校验；`allowed_domains`/`blocked_domains` 会拒绝空字符串、URL/port、非法 wildcard 和非域名 label。

internal/tools/powershell/tools.go

@@ -1617,6 +1617,8 @@ func readOnlyWords(words []string) bool {
 		return readOnlyNativeTwoPathCompare(words[1:], powerShellCompReadOnlyFlags, powerShellCompValueFlags)
 	case "sort.exe":
 		return readOnlyNativeOnePathCommand(words[1:], powerShellNativeSortReadOnlyFlags, nil)
+	case "more.com":
+		return readOnlyNativeOnePathCommand(words[1:], nil, nil)
 	case "docker":
 		return readOnlyDocker(words[1:])
 	case "dotnet":
@@ -2135,7 +2137,7 @@ func stripPowerShellExecutableSuffix(name string) (string, bool) {
 
 func preservePowerShellNativeExecutableStem(name string) bool {
 	switch name {
-	case "comp":
+	case "comp", "more":
 		return true
 	default:
 		return false

internal/tools/powershell/tools_test.go

@@ -220,6 +220,7 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"comp.exe old.bin new.bin /d",
 		"sort.exe README.md",
 		"sort.exe /R README.md",
+		"more.com README.md",
 		"dotnet --info",
 		"dotnet --list-runtimes --list-sdks",
 		"docker ps",
@@ -367,6 +368,10 @@ func TestPowerShellCommandClassification(t *testing.T) {
 		"sort.exe README.md /O out.txt",
 		"sort.exe README.md /O:out.txt",
 		"sort.exe --% README.md",
+		"more.com",
+		"more README.md",
+		"more.com /etc/passwd",
+		"more.com --% README.md",
 		"diff.exe README.md /etc/passwd",
 		"dotnet build",
 		"dotnet --info $env:SECRET",