待验证50% 置信事实精确时间
在 Vercel Firewall 中，`--action deny` 会直接拒绝请求并返回错误响应，而 `--action log` 则放行请求但记录事件。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证Webhook 方案需防范 SSRF（服务端请求伪造），成熟实现通常要求回调地址经过归属验证（如发送 challenge 并校验响应），并对目标 IP 段做白名单限制。57% 相似待验证Deposition 目前不支持流式响应捕获：请求会被记录，响应标记为未捕获。57% 相似待验证发送结果分为送达、暂存、拒绝三种状态，其中暂存和拒绝都不会唤醒接收窗口56% 相似待验证未命中时静默回退到网络请求的缓存会掩盖回归，而回放磁带在未命中时直接报错退出以暴露回归。54% 相似待验证在客户支持Agent的例子中，即使其工具链在技术上能够触及HR记录，检索HR数据的请求也应被拒绝，因为这超出了它的任务remit。54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112658API
curl https://kongchang.com/api/v1/knowledge/claims/1112658MCP
get_claim(id=1112658)