待验证50% 置信事实精确时间
Exoproc 不向目标进程写入新的 DLL 文件，也不打开网络端口，从而降低被安全软件检测的概率。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证在 Codex CLI 0.162.1 上，即使配置写了 `approval_policy = "on-request"`，非交互运行（`codex exec`）仍会显示 `approval: never`，因为非交互场景下无人可询问。61% 相似待验证execline采用链式执行模型，每个命令通过exec()系统调用替换自身为下一个命令，没有常驻解释器进程60% 相似待验证Linux的seccomp可以白名单方式限制进程可调用的系统调用集合，例如禁止AI进程使用execve或socket等高危调用60% 相似待验证开发者应禁用exec、system、passthru等危险PHP函数，除非业务必需。59% 相似待验证kubectl exec 本身不直接修改对象，但能在容器内执行任意进程，因此验证器把它与 delete、scale 一并列入拒绝词。58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1110420API
curl https://kongchang.com/api/v1/knowledge/claims/1110420MCP
get_claim(id=1110420)