待验证50% 置信权衡取舍精确时间

CodeSmith 不消毒用户直接输入的消息；上述两个调用点是整个仓库仅有的生产消毒位置，这是权衡而非疏忽。

1

来源数

50%

置信度

长期有效

时效性

2026/10/18

首次发现

来源

CodeSmith 注入防御：宪法、消毒与审批闸门

涉及实体

CodeSmithproduct

相关事实

待验证穷尽性检查只对密封层次有效；对于普通开放接口，编译器仍要求 default 分支。58% 相似待验证CodeBurn所有数据处理都在本地机器完成，无需注册账户，不上传数据到云端57% 相似待验证CodeSmith 移除了关停、重启、killall、docker rm、chown 等激进模式，因为它们会为常规操作制造不必要的审批弹窗。55% 相似待验证Code Review 运行在 Anthropic 的基础设施上，只有只读权限，不会构建或执行代码。55% 相似待验证managents 只读元数据、不碰代码内容的设计，使辅助程序权限边界很窄，即使被恶意调用也难以窃取源代码。55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1062429

API

curl https://kongchang.com/api/v1/knowledge/claims/1062429

MCP

get_claim(id=1062429)