待验证85% 置信事实精确时间

LLM在代码生成场景中引用软件包时，是基于上下文语义和训练数据模式合成一个看似合理的包名，而非从实际的包注册表中检索

1

来源数

85%

置信度

长期有效

时效性

2026/8/2

首次发现

来源

Claude Package Hallucination Vulnerability: AI Generates Fake Dependency Packages That Steal Real API Keys

涉及实体

相关事实

待验证LLM最有用的场景是让它查询和理解代码，而非生成新代码76% 相似待验证No-code platforms pre-package LLM technical details, simplifying LLM calls into a configurable 'behavior node'.68% 相似待验证项目级规格配置文件通过在每次会话启动时自动注入项目规范，人为构造持久化上下文，弥补LLM没有跨对话持久记忆的天然局限67% 相似待验证LLM 工具支持模板和系统提示词功能67% 相似待验证Sourcery结合了规则引擎与LLM，能够生成可直接应用的代码重构补丁66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/679877

API

curl https://kongchang.com/api/v1/knowledge/claims/679877

MCP

get_claim(id=679877)