待验证60% 置信事实精确时间
OSV是Google主导的开源漏洞格式与数据库，支持精确到commit级别的漏洞范围定位
2
来源数
60%
置信度
长期有效
时效性
2026/7/9
首次发现
来源
AI编程依赖安全：专为Agent设计的CLI漏洞拦截工具解析
hackernewshackernews2026/7/1
相关事实
待验证该开源项目是一个融合 RAG、MCP 工具协议与 RBAC 权限控制的记忆驱动型商业数据助手，围绕证据支撑理念构建，每个生成的图表或 KPI 回答都会引用其所使用的精确 SQL 查询、数据表以及知识文档66% 相似待验证向量数据库是 RAG（检索增强生成）技术的核心基础设施，底层核心算法是近似最近邻搜索（ANN）64% 相似待验证软件组成分析（SCA）工具如Snyk、Dependabot、Trivy、Grype、Black Duck通过监控CVE数据库、OSV数据库和安全公告与项目依赖清单比对生成告警64% 相似待验证可通过Faker类库生成结构正确的基础数据库，再通过脚本在指定字段注入攻击载荷以构造RAG安全测试数据63% 相似待验证Elasticsearch、ClickHouse、MongoDB 等主流数据系统陆续加入了向量索引支持63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/382757API
curl https://kongchang.com/api/v1/knowledge/claims/382757MCP
get_claim(id=382757)