待验证50% 置信事实精确时间

project ID 不是秘密，在 if true 规则下攻击者只需一条 curl 命令即可获取全部订单集合，无需 key 或 token

1

来源数

50%

置信度

长期有效

时效性

2026/10/16

首次发现

来源

Cursor 为修 Firestore 权限报错直接开放规则，隐患有多大

涉及实体

Cloud Firestoreproduct

相关事实

待验证凭证应与执行绑定而非与 Agent 绑定，Agent 拿到的应是受限令牌而非万能钥匙67% 相似待验证Agent创建的项目在被认领前处于隔离状态，不影响其他用户64% 相似待验证Agent 安全存在身份授权与意图一致性的本质分裂：身份能否调用某API是传统IAM问题，而本次调用是否仍符合用户意图是全新命题63% 相似待验证Agent Core内置harness能力，开发者只需提供指定模型和系统提示词的JSON配置即可部署智能体，无需编写智能体代码63% 相似待验证Agent 安全的核心原则是身份和授权必须来自可信的会话上下文，绝不能来自模型的输出61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1043246

API

curl https://kongchang.com/api/v1/knowledge/claims/1043246

MCP

get_claim(id=1043246)