待验证50% 置信观点精确时间

IDE打开项目属于读取操作，不应触发任意代码执行

1

来源数

50%

置信度

长期有效

时效性

2026/7/21

首次发现

来源

Cursor 0day漏洞：打开仓库即执行恶意代码，开发者需警惕

相关事实

待验证终端型Agent无法感知开发者在IDE中的注意力焦点，如当前选中的代码段64% 相似待验证让AI自动提交代码需要额外配置命令执行权限（如Python或Shell命令权限），仅有读取和编辑权限无法完成64% 相似待验证由于与IAM深度集成，数据管理员可通过设置IAM拒绝策略从项目层面禁用所有读写工具，无需依赖Agent开发者做出正确选择60% 相似待验证Claude Code不依赖任何特定的IDE或编辑器，可以无缝融入任何开发者已有的工作流59% 相似待验证在macOS上，IDE启动内置终端时需要读取/etc/paths和用户的shell配置文件来继承环境变量58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/578033

API

curl https://kongchang.com/api/v1/knowledge/claims/578033

MCP

get_claim(id=578033)