待验证50% 置信事实精确时间
SurfSense出于安全考虑关闭了shell、代码执行、子Agent和网页访问；Agent只能使用固定工具集：搜索、文档工具和PDF工具。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/31
首次发现
有效期至：2027/1/29
来源
涉及实体
相关事实
待验证端到端加密的 scratchpad 可以在一定程度上限制提示注入攻击的传播路径，但真正的防护还需结合访问控制和内容验证机制62% 相似待验证攻击者可将恶意代码藏入postinstall脚本，使下游项目安装依赖时在用户环境中执行，且对只检查包名和版本号的审批流程透明61% 相似待验证Agent沙箱的安全加固措施包括以非root用户运行、挂载只读文件系统、禁用网络或限制出口IP白名单、设置执行超时、使用seccomp过滤危险系统调用60% 相似待验证OpenPencil默认配置三道安全防线：每个工具可单独开关或按只读/有副作用分组启停、HTTP服务默认只监听本机并带令牌鉴权且eval功能默认关闭、文件操作限定在授权目录内60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121189API
curl https://kongchang.com/api/v1/knowledge/claims/1121189MCP
get_claim(id=1121189)