待验证50% 置信事实精确时间
作者使用DeepSec进行安全漏洞扫描，进一步硬化代码。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/21
首次发现
有效期至：2027/1/19
来源
涉及实体
相关事实
待验证新的 oma-security 模块将源码、skill、MCP 和受限 web 运行时的工作路由到目标专用引擎，保留取证证据，并要求在确认漏洞或触发 CI 门禁前必须经过独立验证；Deepsec 仍是默认源码扫描引擎72% 相似待验证作者用DeepSeek生成的Python加密代码经实测可用并跑出正确的加密结果，代码精简且自动识别出SM2/SM4密钥对68% 相似待验证一位开发者在Reddit上发布了一套免费的离线扫描工具，用于检测9个主流Agent框架背后的53个CVE漏洞代码模式66% 相似待验证Recall 早期版本的数据库加密机制被安全研究员发现存在漏洞66% 相似待验证该漏洞的负责任披露由一名HackerOne研究人员完成66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1082120API
curl https://kongchang.com/api/v1/knowledge/claims/1082120MCP
get_claim(id=1082120)