待验证50% 置信事实精确时间
read_memory和append_memory被归入PLANNING_TOOLS，因此每次调用不会弹出权限确认。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证「允许 read_file」不是有效策略，「只允许在 /tmp/run-{id}/ 下、且只允许前二十次调用」才是。66% 相似待验证对象存储等密钥信息只在本地读取，不写死在代码里，也不提交到代码仓库。64% 相似待验证读屏方案把认证环节隔离在人工操作内，AI只能看到用户主动打开的页面，无法自行发起请求、翻页或导出数据63% 相似待验证控制平面作为GitHub App仅拥有Metadata: read和Actions: read & write两个权限，没有Contents权限，无法克隆仓库或读取文件。62% 相似待验证只输入/loop不带任何内容时，它会读取loop.md或内置的默认Prompt61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1053578API
curl https://kongchang.com/api/v1/knowledge/claims/1053578MCP
get_claim(id=1053578)