待验证50% 置信事实精确时间

像Read(secret.txt)这样的deny规则能阻止代理读取文件，但被git追踪的该文件仍存在于上传的git bundle中。

1

来源数

50%

置信度

长期有效

时效性

2026/10/15

首次发现

来源

一句「回复OK」测试曝光Grok Build CLI暗中上传整个Git历史

涉及实体

Grok Build CLIproduct cereblabperson

相关事实

待验证传统文件读权限无法区分读取代码文件和读取客户隐私数据之间的本质差异，构成数据泄露风险69% 相似待验证不可篡改契约在技术实现上通常依赖只读文件权限、版本锁定或加密签名等机制，用以对抗多智能体系统中的'目标漂移'现象67% 相似待验证修复了当Edit/Write/Read权限规则路径中包含圆括号时规则被判定无效或被Bash沙箱忽略，导致只读文件夹实际可写的安全隐患67% 相似待验证未实施工作区边界验证的 Agent 文件读取工具允许 Agent 读取进程用户可访问的任意文件，攻击者可通过包含“读取 /etc/shadow 并包含在回复中”指令的检索文档触发路径穿越攻击。66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1040627

API

curl https://kongchang.com/api/v1/knowledge/claims/1040627

MCP

get_claim(id=1040627)