待验证50% 置信观点精确时间

GPG 提交签名只保证提交来源与完整性，并不等同于对代码内容的安全审计。

1

来源数

50%

置信度

长期有效

时效性

2026/10/27

首次发现

来源

@ai-sdk/tui 1.0.156 更新：依赖同步与工具链稳定性

涉及实体

相关事实

待验证签名只证明提交由谁产生，并不证明代码安全，仍需配合锁定文件校验与依赖审计。72% 相似待验证GPL 项目因强制开源、贡献记录相对完整，对代码来源的敏感度略低。70% 相似待验证开源声明检查器验证的是输出的正确性而非执行记录的完整性，无法判断执行日志是否被事后篡改66% 相似待验证签名证据只能证明报告未被篡改，不能证明代理本身是安全的65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1105109

API

curl https://kongchang.com/api/v1/knowledge/claims/1105109

MCP

get_claim(id=1105109)