待验证50% 置信事实精确时间

fail-open指安全机制失效时系统选择放行操作；fail-closed指失效时默认拦截。

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

Agent Hook安全机制横评：Claude Code、Codex、Cursor与Gemini CLI谁更可靠？

涉及实体

fail-openconcept fail-closedconcept

相关事实

待验证失效安全原则要求系统故障时默认进入安全停机状态，而非继续执行最后一条指令，对具有物理执行能力的机器人设备尤为关键72% 相似待验证身份验证逻辑应在握手阶段完成，失败时应立即中断连接，而非降级为警告后继续68% 相似待验证断路器机制通过对失败输出去除路径、行号、时间戳生成256档失败签名，同一签名连续两窗后改派只读诊断窗，避免无限重试烧token68% 相似待验证fail-open 设计保证即便路由层出问题也不会让整个 Agent 卡死，而是退回到原有执行路径65% 相似待验证执行控制层负责错误捕获、重试策略、中断恢复与安全沙箱等可靠性保障65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1009928

API

curl https://kongchang.com/api/v1/knowledge/claims/1009928

MCP

get_claim(id=1009928)