待验证50% 置信解决方案精确时间
Reado 应用通过以下方式防御类似攻击：HTML 文件默认以源码打开、Markdown 和笔记本输出经 rehype-sanitize 消毒、应用自身 CSP 仅允许 script-src 'self' 并覆盖 Worker、文件大小不改变加载方式、本地图片访问限制在打开的项目内。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
Claude Code预览窗漏洞：代理安全之外的攻击面
rss2026/10/18
涉及实体
相关事实
待验证在简历筛选场景中，攻击者可以在PDF中嵌入人眼不可见的HTML内容（如CSS隐藏样式、元数据、HTML注释），这些内容在模型读取纯文本时会被保留并可能被当作指令执行。62% 相似待验证生成的HTML查看器可离线运行，因为所有依赖（渲染库、样式表和交互脚本）均在构建时被内联到单一HTML文件中，测试中拦截HTTP请求后图表仍能正常显示62% 相似待验证请求过滤器仅在面板代理开发服务器时才会拦截 file:// 读取，渲染磁盘静态 HTML 文件时不生效。61% 相似待验证OpenCLI通过读取结构化的DOM快照获取页面内容，而非依赖截图61% 相似待验证TokenSave 分析器通过浏览器 File API 在本地读取文件并汇总数字，提示词和代码不会上传至服务器。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1061023API
curl https://kongchang.com/api/v1/knowledge/claims/1061023MCP
get_claim(id=1061023)