待验证50% 置信注意事项精确时间

禁止把参数直接拼进 shell 或 SQL 字符串，参数必须与命令或查询保持分离，以防止注入攻击。

1

来源数

50%

置信度

长期有效

时效性

2026/10/21

首次发现

来源

别急着部署AI Agent：工具调用与函数调用的完整设计指南

youtubeSystems Architecture Hub2026/10/21

涉及实体

注入攻击concept 参数校验concept

相关事实

待验证在 PostgreSQL 中，只读模式（default_transaction_read_only）只是一项会话级设置，会话自己可以通过 SET 命令修改，因此不能作为安全边界。63% 相似待验证验证器允许特定的二进制程序和子命令，直接拒绝写操作动词，拒绝管道到shell，对任何不认识的内容采取失败关闭策略。60% 相似待验证任何在 shell 执行之前以字符串形式检查命令参数的守卫，只能看到用户的原始拼写，而非 shell 实际将要访问的文件集合58% 相似待验证使用 MCP Shell 控制系统 shell 命令时务必严格限制权限，只执行预设任务，以免误操作导致数据丢失57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1080446

API

curl https://kongchang.com/api/v1/knowledge/claims/1080446

MCP

get_claim(id=1080446)