待验证50% 置信事实精确时间

被检查的带路径工具包括read_text_file、read_file、read_media_file、get_file_info，以及参数为paths数组的read_multiple_files。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/16

首次发现

有效期至：2027/1/14

来源

MCP服务器路径级防护：阻止读取.env文件

涉及实体

read_text_fileconcept read_fileconcept read_multiple_filesconcept

相关事实

待验证新文件分页器在完整文件中定位所请求的行然后读取有限分页，长行可通过 byte_offset 继续，返回的分页保持 UTF-8 边界，文件工具保留敏感路径检查。70% 相似待验证数据集下载链接和放置路径信息通常在README中提供，而非命令行参数中63% 相似待验证v0.0.46 中 .claude/skills 目录下的技能可以被发现，符号链接形式的规则文件可以正常加载63% 相似待验证FileBrowser 是一款用 Go 语言编写的开源 Web 文件管理器61% 相似待验证Dify中文件数组的每个文件元素是包含文件名、类型、大小、存储路径等属性的对象60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1047884

API

curl https://kongchang.com/api/v1/knowledge/claims/1047884

MCP

get_claim(id=1047884)