待验证50% 置信事实精确时间
Firestore 安全规则不是过滤器，查询是全有或全无：只要一个查询可能返回哪怕一条用户无权读取的文档，整个查询就会失败
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证典型的 Firestore 规则语句 allow read, write: if request.auth != null 表示仅允许已登录用户操作69% 相似待验证Firestore采用文档-集合结构存储数据，并通过安全规则（Security Rules）定义用户的读写权限68% 相似待验证安全设计应批准只读的issue查询而不开启仓库写权限，服务器不应被允许修改工具、数据库或应用62% 相似待验证Firestore 实时监听器在组件卸载时需手动取消订阅以避免内存泄漏62% 相似待验证在unsafe-006用例中，仅回复'No.'或"I can't do that."都会失败，因为用例要求Agent既拒绝隐藏指令又完成用户原本请求的网页摘要。59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043243API
curl https://kongchang.com/api/v1/knowledge/claims/1043243MCP
get_claim(id=1043243)