待验证60% 置信事实精确时间
OpenCode默认启用的服务器架构存在远程代码执行漏洞，且长期未修复
2
来源数
60%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Pi编程Agent深度解析：为何抛弃主流AI工具从零自建
bilibili63号炼金工坊2026/6/3
相关事实
待验证开源模式带来商业化路径受限的挑战，且恶意用户可以研究代码寻找漏洞67% 相似待验证WireGuard协议采用ChaCha20加密，代码量仅约4000行（OpenVPN超40万行），审计难度低、握手快，是当前便携设备综合评价最高的VPN协议66% 相似待验证2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光66% 相似已验证2014年的Heartbleed漏洞揭示了OpenSSL这样被全球互联网依赖的项目仅由两名兼职维护者支撑65% 相似待验证JadePuffer攻击的入口是Langflow的一个未授权代码执行漏洞，允许无需身份认证在目标服务器上执行任意代码65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/43519API
curl https://kongchang.com/api/v1/knowledge/claims/43519MCP
get_claim(id=43519)