待验证50% 置信事件精确时间
提交 3c0b4521 将 CodeSmith 审批系统的「记住」从会话内 HashSet 升级为跨会话持久授权，持久化到 ~/.codesmith/approvals.toml，按规范工作区路径为键，以 0o600 安全写入，损坏文件降级为空存储。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
涉及实体
相关事实
待验证CodeSmith 网络来源的工具结果在推入对话记录时被包裹，实现位于 sanitization.rs:140 的 wrap_external_tool_content，接在 engine/turn/batches.rs:642。66% 相似待验证AdCampaignManager 的安全措施包括：JWT 访问与刷新令牌、6位 OTP 邮箱验证、可选邮箱 2FA、OTP 加短时 JWT 密码重置、全局限流500请求/15分钟、认证限流50请求/15分钟、Helmet.js 安全头、带凭证的 CORS、Cloudinary 文件类型校验、Bcrypt 10轮加盐哈希、环境变量管理密钥。63% 相似待验证Log4j漏洞（CVE-2021-44228）允许攻击者通过特制字符串触发JNDI查找实现无需认证的远程代码执行62% 相似待验证致码AI Coder支持WebDAV云同步和加密文本迁移进行配置备份61% 相似待验证CodePen 2.0将隐私分级扩展为私有、密码保护、仅协作者三个层级61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062432API
curl https://kongchang.com/api/v1/knowledge/claims/1062432MCP
get_claim(id=1062432)