待验证50% 置信决策规则精确时间

空的调用方列表不等于安全，应将其当作未知并去搜索代码

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

AI代码审查的盲区：diff之外的回归与决策漂移

涉及实体

代码图谱concept

相关事实

待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据67% 相似待验证对已知漏洞的自动化利用更多是模式匹配与工具编排，从零发现新漏洞才是安全研究的核心挑战67% 相似待验证在安全关键的代码生成场景中,约束失效会以基础设施形式直接上线交付,而不会触发显式报错66% 相似待验证发现恶意依赖被安装并不能证明恶意代码真的运行过，命中查询工具应被视为深入调查的理由而非入侵结论66% 相似待验证安全分类器对请求措辞高度敏感，直接让模型去找漏洞容易被拦截路由到Opus 4.8，用中性描述往往不会触发限制66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004255

API

curl https://kongchang.com/api/v1/knowledge/claims/1004255

MCP

get_claim(id=1004255)