待验证50% 置信注意事项精确时间
页面提供的工具名称、描述、输入规则及注解都应被视为不可信输入，注解中标注的'只读'不能证明该操作不会修改数据。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证作者给浏览器智能体立下的规则是可以复制和粘贴，但不可以读取、复述、叙述或转录密钥71% 相似待验证在工具定义层为每个操作添加严格的布尔标志requires_human_approval，读操作设为false，删表操作设为true，语言模型不知道此标志的存在。70% 相似待验证开源的 claude-code-security-review 动作在其 README 中明确说明，它并未针对提示词注入做加固。70% 相似待验证读工具与写工具应分离，提交前应重新读取关键值，以避免用过时建议审批已被修改的发票69% 相似待验证允许的工具清单和止损词应存在于代码中，而不是提示词中，因为提示词可以被说服，代码里的检查不能。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1053902API
curl https://kongchang.com/api/v1/knowledge/claims/1053902MCP
get_claim(id=1053902)