待验证50% 置信事实精确时间
线程劫持借助 OpenThread、SuspendThread、GetThreadContext/SetThreadContext 修改目标已有线程的指令指针（RIP/RVC），不创建新线程、不加载新模块、不依赖 CreateRemoteThread。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证在 generateText、streamText 和 WorkflowAgent 中，SDK 会在本地执行之前直接拒绝工具调用，即使模型返回了工具调用意图。66% 相似待验证ONNX Runtime的C++ API中Ort::Value::CreateTensor支持借用模式，直接接受外部指针实现零拷贝65% 相似待验证OpenCode 钩子的作用域是单个工具调用，而非整个会话或进程；抛错只会终止当前操作，会话仍可继续。64% 相似待验证配置加 Prompt 模式将易变的业务规则写入外部配置文件或知识库，Agent 推理时动态读取并注入 Prompt，无需修改代码或重新部署64% 相似待验证创造模式在标准模式工具基础上，额外开放查询 Harness 内部 API 和编写插件的能力。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1110423API
curl https://kongchang.com/api/v1/knowledge/claims/1110423MCP
get_claim(id=1110423)