待验证50% 置信事实精确时间
该爆料消息来自一个 GitHub PR（QwenLM/qwen-code#15762），其中包含了相关配置信息，并附有一张泄露的截图作为佐证。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/29
首次发现
有效期至：2026/11/12
来源
涉及实体
相关事实
待验证GitHub Security Advisories（GHSA）发布的漏洞公告可直接关联修复提交的diff，使研究人员能精确定位漏洞代码行67% 相似待验证cli-v3.0.73 的发布信息来自 GitHub 仓库的 tag 记录，由维护者 saoudrizwan 于 10 月 17 日打上标签。67% 相似待验证GitHub上的System Prompts Leaks仓库收录了标注为Codex的提示词文件，其中GPT-6 OneSoul的归档文件多达7100行66% 相似待验证GitHub Releases 页面在脚本被拦截或网络受限时展示会不完整，关键信息最好从 commit 记录和 CHANGELOG 交叉确认66% 相似待验证犯罪分子利用泄露的 Claude Code 源码，在 GitHub 上发布含 Vidar 木马的假安装包（Windows 可执行文件），其中一个仓库获得 500 多颗星；该事件由安全公司 Zscaler 的研究人员发现。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1110206API
curl https://kongchang.com/api/v1/knowledge/claims/1110206MCP
get_claim(id=1110206)