待验证50% 置信事实精确时间
在 PostgreSQL 中，只读模式（default_transaction_read_only）只是一项会话级设置，会话自己可以通过 SET 命令修改，因此不能作为安全边界。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证只输入/loop不带任何内容时，它会读取loop.md或内置的默认Prompt59% 相似待验证Prompt Handler本质上是一次无工具的LLM呼叫，只能根据收到的文字内容回答，无法主动读取档案或执行指令58% 相似待验证「允许 read_file」不是有效策略，「只允许在 /tmp/run-{id}/ 下、且只允许前二十次调用」才是。56% 相似待验证allow read, write: if request.auth != null; 规则相当于任何注册用户都能读写整个数据库，Firebase 官方将其列为不推荐用法55% 相似待验证会话隔离设计：读取器只在当前会话下按 ID 查找副本，不接受文件系统路径，也不重新执行原始命令，不同会话或分叉会话无法用同一 ID 获取副本。55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055859API
curl https://kongchang.com/api/v1/knowledge/claims/1055859MCP
get_claim(id=1055859)