待验证50% 置信事实精确时间
CodeSmith 网络来源的工具结果在推入对话记录时被包裹，实现位于 sanitization.rs:140 的 wrap_external_tool_content，接在 engine/turn/batches.rs:642。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
涉及实体
相关事实
待验证提交 3c0b4521 将 CodeSmith 审批系统的「记住」从会话内 HashSet 升级为跨会话持久授权，持久化到 ~/.codesmith/approvals.toml，按规范工作区路径为键，以 0o600 安全写入，损坏文件降级为空存储。66% 相似待验证VS Code扩展市场和npm生态中已多次出现伪装成实用工具的恶意插件事件，部分插件在后台静默窃取环境变量、SSH密钥和API凭证62% 相似待验证恶意指令抵达模型有两条路径：一是工具描述本身（工具投毒），二是服务器实现代码中的行为（如postmark-mcp的BCC隐藏在邮件API实现里）。62% 相似待验证编码混淆攻击将违规信息用Base64等方式编码后输入，可绕过基于关键词的表层过滤机制62% 相似待验证攻击入口是一个恶意数据集，利用了远程代码数据集加载器和配置模板注入两条代码执行路径61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062421API
curl https://kongchang.com/api/v1/knowledge/claims/1062421MCP
get_claim(id=1062421)