待验证50% 置信事实精确时间
CodeSmith 中 read_file 工具的描述明确建议用户使用 read_file 而不是 exec_shell 中的 cat、head、tail 或 sed -n，理由是它更快、沙箱感知且跳过审批提示。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证具有路径遍历的文件读取工具、没有目标过滤的URL抓取工具（SSRF载体）和没有允许列表的Shell执行工具（任意代码执行）都是间接提示注入的可利用项。66% 相似待验证加壳指在原始可执行文件外层包裹一层加密或压缩的加载器，运行时由加载器在内存中解密并还原原始代码，使静态分析工具只能看到壳代码。63% 相似待验证对于代码库场景，保留指针按需重读的策略明显正确，因为仓库仍在磁盘上，重读一个文件只是磁盘读取操作。62% 相似待验证文件变更追踪（File Watcher）通常通过操作系统的 inotify（Linux）、FSEvents（macOS）或 ReadDirectoryChangesW（Windows）接口实现62% 相似待验证FileRouter是一款专注于macOS平台的效率工具，定位为多文件类型的默认处理器（default handler），让用户掌控哪种文件由哪个编辑器打开61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1047254API
curl https://kongchang.com/api/v1/knowledge/claims/1047254MCP
get_claim(id=1047254)