待验证50% 置信决策规则精确时间

WorkOS 建议团队审查依赖锁定文件、启用包完整性校验，并监控异常网络外联行为。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/23

首次发现

有效期至：2027/1/21

来源

一周安全风暴：Node.js/PHP RCE、PyPI投毒与企业身份防线

涉及实体

相关事实

待验证WorkBuddy采用文件夹授权与高危拦截机制72% 相似待验证同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难69% 相似待验证WorkOS Vault提供本地加密方案，让敏感数据始终留在用户自己的基础设施内，无需将明文交给第三方服务处理66% 相似待验证安全研究者可通过抓包工具（如Wireshark、Charles Proxy）验证应用是否存在未声明的网络请求65% 相似待验证AgentOS 中每个智能体的文件系统访问权限可精确到文件夹级别和操作类型级别（如只能写、不能删），由MCP服务端校验拦截违规操作64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1091493

API

curl https://kongchang.com/api/v1/knowledge/claims/1091493

MCP

get_claim(id=1091493)