待验证50% 置信决策规则精确时间
安全模块 oma-deepsec 改名为 oma-security，斜杠命令 /deepsec 改为 /security，且不提供任何兼容别名，旧写法直接失效
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
oh-my-agent 七天连发五个大版本：oma-security 取代 deepsec
rss2026/10/15
涉及实体
相关事实
待验证新的 oma-security 模块将源码、skill、MCP 和受限 web 运行时的工作路由到目标专用引擎，保留取证证据，并要求在确认漏洞或触发 CI 门禁前必须经过独立验证；Deepsec 仍是默认源码扫描引擎65% 相似待验证DeepSeek Harness的插件架构存在严重安全隐患：每个插件拥有完整的Shell访问权限和文件系统访问权限，与沙箱完全分离64% 相似待验证协议组合安全（compositional security）不能简单通过各协议独立安全性推导得出58% 相似待验证该插件的宣传语是弥补DeepSeek Harness不能'开源用户'的缺陷，是对偷传用户代码行为的反讽58% 相似待验证将密钥移出代码仓库改用环境变量或密钥管理服务（如HashiCorp Vault、AWS Secrets Manager），代码仅保留占位符是最彻底的架构级防护方案57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1038770API
curl https://kongchang.com/api/v1/knowledge/claims/1038770MCP
get_claim(id=1038770)