待验证50% 置信事实精确时间
Maven 构建会执行 pom.xml 中声明的插件，包括 exec-maven-plugin、注解处理器、测试阶段任意 Java 代码，甚至通过 maven-antrun-plugin 调用 shell，因此接受恶意补丁等价于在宿主上执行任意命令。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
本地LLM修复Java项目：三个关键教训
rss2026/10/15
涉及实体
相关事实
待验证CompileLoop 是一个开源 Java 工具，它接收 Maven 构建失败的项目，将编译错误发送给本地代码模型，获取修复建议，在临时副本中应用补丁并重新构建验证，原始源码保持不变。69% 相似待验证Xposed 框架允许开发者在不修改 APK 文件的前提下，通过模块形式拦截并改变应用的函数调用行为58% 相似待验证Apache Makala是一个处于孵化期的本地优先编码智能体方案，将所有模型消息、工具调用和权限决策记录成追加日志（append-only log）54% 相似待验证针对shell智能体的代码模式通过命令行工具aifx调用MCP工具，可链式调用将输出写入文件再用grep搜索，只加载需要的部分进上下文53% 相似待验证Promptfoo是PyTest风格的工具，由命令行（CLI）和YAML驱动53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036239API
curl https://kongchang.com/api/v1/knowledge/claims/1036239MCP
get_claim(id=1036239)