待验证50% 置信决策规则精确时间
CodeSmith 将仓库本地配置（$WORKSPACE/.codesmith/config.toml）定义为不可信输入，有意忽略凭据、端点、提供商选择、认证值等，审批与沙箱值只能收紧现有姿态。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
涉及实体
相关事实
待验证WebAssembly 提供沙箱化运行环境，插件无法直接访问宿主进程的内存，隔离了插件与主程序63% 相似待验证代码沙箱主流方案包括基于容器（如 Docker）的进程隔离、基于 WebAssembly 的轻量级运行时隔离，以及基于 V8 Isolate 的 JavaScript 引擎级隔离62% 相似待验证VSCode工作区通过一个后缀为.code-workspace的JSON文件定义，可将文件系统中任意路径的多个文件夹聚合为单一逻辑工作区59% 相似待验证jCodeMunch属于符号索引类MCP工具，索引一次仓库后按字节偏移把单个函数或类交给代理，替代整文件读取59% 相似待验证VS Code、Webpack、Chrome浏览器都采用了插件化架构，其技术实现通常依赖依赖注入、事件总线或微内核模式59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062430API
curl https://kongchang.com/api/v1/knowledge/claims/1062430MCP
get_claim(id=1062430)