待验证50% 置信事实精确时间
research-ledger 可通过 git clone https://github.com/Freeky7819/research-ledger 获取，并拷贝到 ~/.claude/skills/ 使用。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/13
首次发现
有效期至：2026/10/27
来源
涉及实体
相关事实
待验证暴露的.git目录可被攻击者利用git clone或专用工具（如GitTools）完整重建项目源码70% 相似待验证研究团队将代码与预注册方案开源发布于GitHub（github.com/JamesL404/synca-audit）63% 相似待验证Remix是一款允许团队成员在真实生产应用的安全沙盒副本上通过提示词进行设计实验的AI工具，可将变体提交为GitHub Pull Request62% 相似已验证SWE-Bench由普林斯顿大学研究团队发布，从GitHub上收集真实的Issue报告和对应的Pull Request修复补丁61% 相似已验证SWE-bench 由普林斯顿大学研究团队创建，从 GitHub 真实开源项目中抽取 issue，要求模型生成能通过测试用例的补丁61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1017260API
curl https://kongchang.com/api/v1/knowledge/claims/1017260MCP
get_claim(id=1017260)