待验证50% 置信注意事项精确时间
在 PHP2Shell 细节明确之前，不宜过度推断影响范围。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/21
首次发现
有效期至：2026/11/4
来源
涉及实体
相关事实
待验证一旦注入内容包含敏感信息或错误前提，模型仍可能将其复述给客户，因此不能依赖模型忽略不相关注入。54% 相似待验证仅记录HTTP响应大小不足以诊断上下文问题，因为中间的任何过滤或转换都会改变模型实际看到的内容，应在工具结果变为模型可见文本的插入点埋点。53% 相似待验证具体可操作的约束（如发现数据异常必须立即上报禁止自行修复）比模糊的角色描述更有效53% 相似待验证将客户原文包裹为不可信数据（untrusted_data）可降低提示注入风险，但并非万无一失。53% 相似待验证仅给事件打一个唯一标识并不足够防止重复副作用，接收方仍需实现去重逻辑（如幂等表、数据库唯一约束或分布式锁）。53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1081098API
curl https://kongchang.com/api/v1/knowledge/claims/1081098MCP
get_claim(id=1081098)