待验证50% 置信注意事项精确时间
BlastShield没有集成原生图算法，最短路径工具用的是有界Cypher遍历而非algo.SPpaths；没有持久化图记忆，遏制审计历史存于进程内存，API重启即清空；仅使用合成数据，不连接任何云账户。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
涉及实体
相关事实
待验证BlastShield暴露一组经过审查的固定工具：investigate_alert(alert_id)、get_blast_radius(alert_id)、find_shortest_access_path(source_id, target_id, max_hops)、get_containment_route_statuses(alert_id)。64% 相似待验证BlastShield是Graph Hacks 2026黑客松Track 01的参赛原型，使用图数据库FalkorDB承载访问关系，用受限工具约束Gemini的行为，并通过每次操作后的重新查询来验证效果。62% 相似待验证市面上能找到攻击模型本身，但几乎没有工具能生成在外键关系中嵌入注入载荷的mock数据库58% 相似待验证工具滥用类失败包括函数未经校验即可访问内网、云元数据端点（如 169.254.169.254）或凭证存储，例如 fetch_url 工具可能成为 SSRF 的入口。58% 相似待验证SynapseGuard通过MCP服务器暴露一组人工编写的参数化工具目录（如blast_radius、who_to_page、path_between、recent_changes），没有让LLM自由写Cypher查询。58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1058916API
curl https://kongchang.com/api/v1/knowledge/claims/1058916MCP
get_claim(id=1058916)