待验证50% 置信事实精确时间
SAFi v1.5.0 新增或强化了多项安全措施，包括对外部工具返回结果进行提示注入模式筛查、SHA-256 包与依赖校验、以非特权 Docker 容器运行、从子进程环境中移除凭据以及移除运行时动态安装 npm 包的能力。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/12
首次发现
有效期至：2027/1/10
来源
涉及实体
相关事实
待验证SLSA 框架定义了从 Level 1 到 Level 4 的递进安全等级，Level 3 及以上要求构建过程在隔离环境中执行且具备不可伪造的来源证明66% 相似待验证容器安全建议使用 Trivy 扫描漏洞、用 Cosign 校验签名并附带 SBOM 文件65% 相似待验证MCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认65% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥64% 相似待验证该MCP拦截器的核心防护能力包括阻止.env文件读取和拦截rm -rf、sudo、格式化磁盘等危险系统命令64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1005549API
curl https://kongchang.com/api/v1/knowledge/claims/1005549MCP
get_claim(id=1005549)