待验证50% 置信解决方案精确时间

基于拦截特定 API 的补丁必须覆盖该 API 在所有执行上下文（主线程、Worker、Service Worker、iframe）中的变体，否则攻击者换一个上下文即可绕过。

1

来源数

50%

置信度

长期有效

时效性

2026/10/18

首次发现

来源

Claude Code预览窗漏洞：代理安全之外的攻击面

rss2026/10/18

涉及实体

Web Workerconcept fetch()concept

相关事实

待验证攻击面是指一个系统所有可能被攻击者利用的入口点的总和，包括 API 接口、用户输入字段、文件上传功能、第三方集成回调等。71% 相似待验证托管式 Agent API 意味着平台负责智能体的运行时管理，包括会话状态维护、工具调用编排、错误重试、监控与日志等基础设施工作68% 相似待验证通用执行型Agent依赖视觉识别加模拟点击或开放第三方API，但面临界面变动、验证码、风控拦截等不确定性；生态内闭环型Agent直接调用自家服务底层接口，绕开图形界面，执行更快更稳定，但能力被限制在自有服务矩阵内。67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1061020

API

curl https://kongchang.com/api/v1/knowledge/claims/1061020

MCP

get_claim(id=1061020)