待验证50% 置信解决方案精确时间
在终端中运行`ps aux | grep -i xmrig`和`ps aux | grep -i miner`可以检查系统中是否存在可疑挖矿进程，且这些命令是只读的，不会修改系统文件。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证读取操作经过路径守卫，拒绝../逃逸出签出目录；搜索使用git grep -l -I -F，上限20个文件名。56% 相似待验证Grok的工具调用发生在服务器端，由xAI托管，开发者不需要自己搭建执行环境或维护本地插件55% 相似待验证./kritt-headless 不会在终端显示漏洞发现的具体内容，只显示扫描状态、阶段和失败原因。53% 相似待验证使用 --api-key 命令行参数会导致密钥出现在 ps aux 和 /proc/<pid>/cmdline 中，同一台机器上的其他用户可直接读取。53% 相似待验证Grokified CLI提供login、setup、doctor等命令，且Key始终存储在~/.grokified/credentials，不会被复制到任何工具自己的配置文件中。52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1084195API
curl https://kongchang.com/api/v1/knowledge/claims/1084195MCP
get_claim(id=1084195)