待验证50% 置信发布精确时间
claude-code-setup 为该项目推荐了 extension-security-reviewer（针对 MV3 扩展的 host_permissions、DOM 操作 XSS 风险、消息传递校验缺失）和 service-worker-reviewer 两个 Subagent，后者依据仓库中 PR #1 曾修复 PC 休眠后的 Service Worker 问题。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/17
首次发现
有效期至：2026/10/31
来源
涉及实体
相关事实
待验证在演示中，操作者提交Agent提供的script alert脚本payload后页面弹出弹窗，切换页面再返回时弹窗再次出现，确认存储型XSS漏洞存在60% 相似待验证运维者可通过编辑宿主客户端执行参数（通常位于 claude_desktop_config.json 文件），在初始化时传入 exclude tools 标志，撤销 PowerShell 和注册表修改访问以收窄攻击面60% 相似待验证Demo 中代理依次读取 Bitbucket 仓库、在 Confluence 搜索团队信息/运维手册/架构笔记、查询 Jira 项目、定位 Loom 录屏并拉取风险清单，全部通过 Atlassian MCP 服务器调用58% 相似待验证reclip采用三层架构:前端提供浏览器交互界面,后端Web服务器接收请求,底层通过子进程调用yt-dlp执行下载任务57% 相似待验证WorkBuddy配备权限管控和高危指令拦截机制，所有文件读取、软件操作都需要用户授权，高危操作会被自动拦截57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1050801API
curl https://kongchang.com/api/v1/knowledge/claims/1050801MCP
get_claim(id=1050801)