待验证50% 置信解决方案精确时间
Holdfast 在 Live 模式下对用户填写的转发 URL 做双重 SSRF 校验：保存时检查一次目标地址，每次拨号时再检查一次解析结果。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
Holdfast：用Gemma解释Webhook故障，代码做安全兜底
rss2026/10/18
涉及实体
相关事实
待验证Holdfast 对面向客户的说明有逐字后置校验：若包含「HTTP」「payload」「endpoint」等术语或承诺未执行的动作，则拒绝并替换为内置规则措辞；标题永远由代码生成。64% 相似待验证Holdfast 的核心设计原则是：消息在被安全存储之前，不算确认收到。64% 相似待验证建议用户在收到SheerID验证成功邮件后等待24-48小时再重新登录查看订阅状态，避免频繁点击Continue触发验证次数上限错误58% 相似待验证Webhook 方案需防范 SSRF（服务端请求伪造），成熟实现通常要求回调地址经过归属验证（如发送 challenge 并校验响应），并对目标 IP 段做白名单限制。57% 相似待验证文中工作流在联系人层面通过邮箱地址查重，避免同一客户重复建档；在机会层面检查该联系人在对应管道中是否已有机会，若有则跳过创建。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1061384API
curl https://kongchang.com/api/v1/knowledge/claims/1061384MCP
get_claim(id=1061384)