待验证50% 置信事实精确时间
请求过滤器仅在面板代理开发服务器时才会拦截 file:// 读取，渲染磁盘静态 HTML 文件时不生效。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Claude Code桌面版256KB预览漏洞：可窃取SSH密钥
rss2026/10/15
涉及实体
相关事实
待验证小于 256KB 的 HTML 文件在预览面板中以 data: URL 加载，带有 script-src 'none' 的 CSP 和不透明源，内嵌脚本被拦截。69% 相似待验证静态页面的所有内容在HTML文件中已确定，浏览器可通过file://协议直接打开渲染，不需要后端服务器处理67% 相似待验证生成的HTML查看器可离线运行，因为所有依赖（渲染库、样式表和交互脚本）均在构建时被内联到单一HTML文件中，测试中拦截HTTP请求后图表仍能正常显示66% 相似待验证如果内容位于付费墙、登录墙之后或屏蔽了 AI 爬虫，ChatGPT 将无法触达该页面；应确认希望被引用的页面是服务端渲染的 HTML，而非依赖 JavaScript 客户端拼接文本。64% 相似待验证浏览器插件一旦获得读取和修改网页内容权限，恶意插件可在后台静默抓取用户在所有网站上的输入内容63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035309API
curl https://kongchang.com/api/v1/knowledge/claims/1035309MCP
get_claim(id=1035309)