待验证50% 置信事实精确时间
kubectl exec 本身不直接修改对象，但能在容器内执行任意进程，因此验证器把它与 delete、scale 一并列入拒绝词。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
模型起草On-Call命令，只读验证保安全
rss2026/10/18
涉及实体
相关事实
待验证execline采用链式执行模型，每个命令通过exec()系统调用替换自身为下一个命令，没有常驻解释器进程68% 相似待验证验证器允许特定的二进制程序和子命令，直接拒绝写操作动词，拒绝管道到shell，对任何不认识的内容采取失败关闭策略。68% 相似待验证修复命令注入的正确做法是用 execFile 配合独立参数数组、用严格正则拒绝不合规分支文本并设置超时61% 相似待验证当策略判定不允许时，OpenController会在请求路径中直接拒绝调用，采用内联式强制执行而非事后审计60% 相似待验证Linux的seccomp可以白名单方式限制进程可调用的系统调用集合，例如禁止AI进程使用execve或socket等高危调用60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1059212API
curl https://kongchang.com/api/v1/knowledge/claims/1059212MCP
get_claim(id=1059212)