待验证95% 置信事实时间未知

RLS只控制'谁能访问哪些行'，无法控制'用户能修改哪些字段'

1

来源数

95%

置信度

长期有效

时效性

2026/5/31

首次发现

来源

AI氛围编程安全漏洞：RLS配置错误的修复指南

bilibili上下文keepContext

涉及实体

RLSconcept PostgreSQLproduct

相关事实

待验证ZeroStack支持只读、审慎等多种权限控制模式，能够明确限定Agent对文件系统和命令执行的访问边界54% 相似待验证LLM的核心能力被限定在'文本输入→文本输出'框架内，无法主动读取项目文件、执行系统命令或访问外部工具54% 相似待验证Pi默认只提供读取、写入、编辑文件和执行终端命令这四个基础工具51% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/10220

API

curl https://kongchang.com/api/v1/knowledge/claims/10220

MCP

get_claim(id=10220)