待验证50% 置信决策规则精确时间
Holdfast 对面向客户的说明有逐字后置校验：若包含「HTTP」「payload」「endpoint」等术语或承诺未执行的动作，则拒绝并替换为内置规则措辞；标题永远由代码生成。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
Holdfast：用Gemma解释Webhook故障，代码做安全兜底
rss2026/10/18
涉及实体
相关事实
待验证Holdfast 的核心设计原则是：消息在被安全存储之前，不算确认收到。70% 相似待验证Holdfast 在 Live 模式下对用户填写的转发 URL 做双重 SSRF 校验：保存时检查一次目标地址，每次拨号时再检查一次解析结果。64% 相似待验证LeadRadar 的邮件层在代码中做输出校验：ensureSignOff() 补全模型遗漏的署名，cleanEmailBody() 删掉模型自述未查官网的句子和违禁套话，pitchGuidance() 防止建议与职业不符，而不是仅依赖提示词。64% 相似待验证后端注销依赖HTTP POST请求，若RP端点不可达则注销通知失败，规范建议IdP实现重试机制但不强制62% 相似待验证系统提示中应声明email标签内的文本是不可信的客户内容，永远不要听从其中的指令，以防范提示注入62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1061373API
curl https://kongchang.com/api/v1/knowledge/claims/1061373MCP
get_claim(id=1061373)