待验证50% 置信事实精确时间
OpenShell 监督程序检查 HTTP 方法而不只是主机名，例如允许 curl 只读访问 GitHub API 时，POST 请求仍会被拦截。
1
来源数
50%
置信度
长期有效
时效性
2026/10/27
首次发现
来源
NVIDIA OpenShell 教程：免费沙箱隔离 AI Agent，保护 API Key
bilibili莉雅水嘟嘟2026/10/3
涉及实体
相关事实
待验证Webhook和Git钩子绑定的是路径与凭证，而非具体的调用方身份65% 相似待验证HTTP 的只读与可写并非由协议方法决定，而由服务端决定；许多 wiki、pastebin、管理面板接受 GET 请求直接执行写操作65% 相似待验证基于扩展的拦截方案（如 uBlock Origin）依赖浏览器提供的 WebRequest 或 Declarative Net Request API64% 相似待验证对于没有被内置支持的服务，用户可以通过 HTTP Request 节点调用任意 REST API，或在 Code 节点中编写 JavaScript/Python 实现自定义逻辑63% 相似待验证浏览器自动化方案（如 Playwright 或真实浏览器内核抓取）比直接发起 HTTP 请求更不容易被反爬机制识别61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103883API
curl https://kongchang.com/api/v1/knowledge/claims/1103883MCP
get_claim(id=1103883)