A6 / fail-closed · demo-fs.read_file

默认拒绝：未匹配规则

读 /tmp/bomb-1 无规则命中。fail-closed 模式下一律 deny（批量轰炸同理）。

期望：action = deny，matched_rule_id = null

实际：action=deny · risk=100 · rule=none · status=denied

脱敏后参数（审计可见）

{
  "path": "/tmp/bomb-1"
}