待验证50% 置信发布精确时间
Pink提供了公开沙盒，向Agent暴露七个MCP工具（包括pink.get_budget、pink.check_policy、pink.request_payment等）
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/13
首次发现
有效期至：2026/10/27
来源
涉及实体
相关事实
待验证将AI编程工具运行在沙盒环境中是应对其隐私风险最稳妥的方式59% 相似待验证Jnvoy 的 MCP 安全模块额外检测工具投毒和工具响应中的密钥泄漏。57% 相似待验证MCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认57% 相似待验证CloudSEK 公开了一个凭证暴露查询工具（exposure.cloudsek.com/ai-supply-chain-incident）用于检查密钥是否出现在攻击者收集的数据中56% 相似待验证供应链投毒可通过在公开 npm/PyPI 包的描述字段中嵌入提示注入指令或向开源仓库提交含恶意注释的 Pull Request 来污染 Agent 自动消费的上游资源56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1020735API
curl https://kongchang.com/api/v1/knowledge/claims/1020735MCP
get_claim(id=1020735)