待验证50% 置信事实精确时间
BlastShield是Graph Hacks 2026黑客松Track 01的参赛原型，使用图数据库FalkorDB承载访问关系，用受限工具约束Gemini的行为，并通过每次操作后的重新查询来验证效果。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
涉及实体
相关事实
待验证BlastShield没有集成原生图算法，最短路径工具用的是有界Cypher遍历而非algo.SPpaths；没有持久化图记忆，遏制审计历史存于进程内存，API重启即清空；仅使用合成数据，不连接任何云账户。62% 相似待验证BlastShield暴露一组经过审查的固定工具：investigate_alert(alert_id)、get_blast_radius(alert_id)、find_shortest_access_path(source_id, target_id, max_hops)、get_containment_route_statuses(alert_id)。61% 相似待验证Payload是在漏洞利用过程中发送给目标系统的恶意代码或数据60% 相似待验证运行时代理防火墙以反向代理形式部署，实时筛查每次工具调用和返回结果，并执行SSRF防护、OAuth篡改检测、PII保护、威胁情报匹配和可审计性记录。58% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1058906API
curl https://kongchang.com/api/v1/knowledge/claims/1058906MCP
get_claim(id=1058906)