待验证50% 置信事实精确时间
Loreflow的设计只覆盖答案管道，检索层、认证层和连接器层有各自的防御（权限镜像读取、Clerk作用域操作、失败关闭配置）。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证TensorFlow Serving、NVIDIA Triton Inference Server、BentoML 等工具主要解决如何把模型暴露为API服务的问题，对推理管道内部的工程治理覆盖不充分59% 相似待验证即使 prompt 注入成功改变模型行为，若容器层面锁死了网络、文件系统和 API 访问权限，模型也无法执行危险操作57% 相似待验证该记忆方案的项目之间相互隔离，每个项目有自己的记录、规则、图谱和计划；在托管版本中，作用域密钥可限定队友、客户或外包人员的访问权限。55% 相似待验证llama_cpp.py 中 projector pin state 和 Metal context refusal 两项功能在语义上彼此独立，因此维护者选择两者全部保留55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1041423API
curl https://kongchang.com/api/v1/knowledge/claims/1041423MCP
get_claim(id=1041423)