待验证50% 置信事实精确时间
DuckDB中read_csv、read_parquet、glob等表函数表面是SELECT，实际可读取本地或远程文件（如/etc/passwd），形成文件系统侧信道；需按函数名屏蔽并拦截FROM 'data.csv'这类字面量表引用。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证在数字素材平台中，CSV用于批量上传元数据（标题、关键词、描述等），不同平台对列的顺序、名称和数量有严格规定，表头不匹配会导致上传被拒绝。56% 相似待验证Dify的文档提取器节点负责读取上传文件中的信息，这一步不涉及大模型56% 相似待验证云函数返回数据前应做字段过滤，敏感字段不能直接返回并展示到前端页面56% 相似待验证Reado 应用通过以下方式防御类似攻击：HTML 文件默认以源码打开、Markdown 和笔记本输出经 rehype-sanitize 消毒、应用自身 CSP 仅允许 script-src 'self' 并覆盖 Worker、文件大小不改变加载方式、本地图片访问限制在打开的项目内。56% 相似待验证PaperToProfit 支持一键导出 CSV 用于报税和记账，并提供 Dockerfile 方便容器化部署。55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1066690API
curl https://kongchang.com/api/v1/knowledge/claims/1066690MCP
get_claim(id=1066690)