待验证50% 置信决策规则精确时间
cuFile要求文件描述符以O_DIRECT方式打开，且缓冲区必须注册（cuFileBufRegister）才能启用直通路径。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证OpenBSD 默认启用 W^X（写异或执行）策略，要求同一内存页不可同时可写与可执行60% 相似待验证在agentgateway v1.5.0上，无论路径是什么，每一次read_text_file调用的CEL求值结果完全相同，工具名规则有效而路径规则无数据可读。57% 相似待验证OpenCode 官方文档中的 .env protection 示例和 company.guard 示例都只针对 read 工具注册 execute.before 钩子，不拦截通过 shell 命令（如 cat）读取文件的行为。57% 相似待验证PATH 环境变量的内容在被系统调用（如 execvp）读取时，不经过 shell 的展开流程，因此 PATH 中的 ~ 会被当作普通字符目录处理。57% 相似待验证可以使用.cursorignore文件排除不相关目录（如node_modules、构建产物）来控制输入token56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1086309API
curl https://kongchang.com/api/v1/knowledge/claims/1086309MCP
get_claim(id=1086309)