待验证50% 置信事实精确时间
SCIM路径解析器若使用正则或字符串拼接将路径映射到数据库查询、LDAP过滤器或Shell命令，攻击者可通过注入特殊字符跳出预期范围，修改不应触碰的属性甚至触发命令执行。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证检查器的路径提取只依赖diff中的`+++ b/`文件头来识别被修改的路径，支持前缀匹配64% 相似待验证接口ID、参数名、URL路径这类高度结构化且唯一性强的字段是模型幻觉问题的高发区域61% 相似待验证软边界实现依赖入库阶段通过metadata元数据打标签，以及查询阶段引入用户画像机制动态生成过滤条件60% 相似待验证分层路由（tiered routing）常见实现形式包括基于规则的长度/困惑度阈值、用小型分类器预测查询复杂度得分、以及级联式路由（弱模型先尝试后判断是否升级）60% 相似待验证意图路由器将用户请求归类到四条执行路径之一：vector_search、entity_lookup、path_synthesis 或 general59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019880API
curl https://kongchang.com/api/v1/knowledge/claims/1019880MCP
get_claim(id=1019880)