待验证50% 置信事实精确时间
Hacker News 的评论区由客户端 JavaScript 渲染，其原始 HTML 中通常只包含一个空壳容器和脚本引用，真正的评论数据通过 API（如 `hn.algolia.com/api/v1/items/`）异步获取。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证浏览器插件一旦获得读取和修改网页内容权限，恶意插件可在后台静默抓取用户在所有网站上的输入内容70% 相似待验证commit-rewriter 的 Web 界面提供按消息、作者或哈希搜索的输入框，以及仅显示已编辑的过滤复选框，主面板为每条提交提供可编辑文本区并支持展开查看完整 diff67% 相似待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码65% 相似待验证若网站内容依赖客户端JavaScript动态加载，部分爬虫在未执行脚本的情况下会抓取到空白页面，导致关键信息对AI不可见65% 相似待验证传统浏览器自动化框架为软件测试和数据爬取设计，面对低信噪比的DOM树结构，Agent需消耗大量推理资源定位页面元素，且前端改版易导致脚本失效65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1027705API
curl https://kongchang.com/api/v1/knowledge/claims/1027705MCP
get_claim(id=1027705)