待验证50% 置信事实精确时间

新的 oma-security 模块将源码、skill、MCP 和受限 web 运行时的工作路由到目标专用引擎，保留取证证据，并要求在确认漏洞或触发 CI 门禁前必须经过独立验证；Deepsec 仍是默认源码扫描引擎

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/15

首次发现

有效期至：2027/1/13

来源

oh-my-agent 七天连发五个大版本：oma-security 取代 deepsec

rss2026/10/15

涉及实体

oma-securityproduct Deepsecproduct MCPconcept

相关事实

待验证security-audit-skill 具体采用哪种独立验证路径目前尚未完全公开72% 相似待验证安全工程师将凭证因流经不具备密钥感知能力的通用数据管道而散落各处的问题归类为机密数据扩散（secret sprawl）70% 相似待验证对于真正需要安全性的场景应当使用经过密码学验证的方案（如CSPRNG），而非依赖隐晦即安全69% 相似待验证安全集成通常包括依赖漏洞扫描、密钥泄露检测和静态应用安全测试（SAST）。69% 相似待验证MCP 本身不是完整的安全系统，安全部署仍需要认证、细粒度授权、加密、沙箱、可观测性和敏感操作的人工批准。68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1038771

API

curl https://kongchang.com/api/v1/knowledge/claims/1038771

MCP

get_claim(id=1038771)