待验证50% 置信事实精确时间
SEO Master Agent 的 tests/smoke_test.py 会在 18099 端口自启动 uvicorn，在剥离继承 LLM 密钥的封闭环境中运行，并断言无密钥返回 401、错误输入返回 422、合法请求获得 task_id 等契约。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/12
首次发现
有效期至：2027/1/10
来源
涉及实体
相关事实
待验证2026年2月，一个被Lovable在Discover页面推荐的考试平台因登录校验逻辑写反、数据库无行级安全且不校验用户角色，泄露了18697条用户记录55% 相似待验证在x402市场接口实现中，返回机器可读manifest的discovery文档返回的是HTTP 200而非402挑战，真正的402挑战通过付费路由上的PAYMENT-REQUIRED头发出53% 相似待验证在该实验中，智能体请求数据端点后服务器返回402挑战，智能体自主在Base L2网络上签署一笔0.05 USDC的微支付交易后获取数据51% 相似待验证所谓AI智能体入侵真实公司的案例均出自名为Irregular的安全测试初创公司的测试，其虚假公司意外拥有真实公网站点，智能体通过PyPI仓库中的漏洞获取工具51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1012462API
curl https://kongchang.com/api/v1/knowledge/claims/1012462MCP
get_claim(id=1012462)