待验证50% 置信事实精确时间
macOS的OCSP请求当时以明文HTTP发送，理论上网络中间人可以得知用户打开了哪些应用
1
来源数
50%
置信度
长期有效
时效性
2026/8/4
首次发现
来源
相关事实
待验证OCSP（在线证书状态协议）用于实时验证数字证书是否被吊销，macOS的Gatekeeper启动应用时会向苹果OCSP服务器（ocsp.apple.com）发送查询请求77% 相似待验证macOS的Accessibility API通过Mach端口消息传递机制与WindowServer通信获取窗口结构化元数据，该通道在设计上隔离于帧缓冲区访问路径之外65% 相似待验证macOS 的文件打开行为建立在 Launch Services 框架之上，应用在安装时通过 Info.plist 声明能处理的文件类型（以 UTI 定义）65% 相似待验证macOS 提供 Accessibility API 和系统级事件监听机制，允许应用在授权后获取活跃窗口、文档标题、URL 等上下文信息而无需侵入性屏幕截图64% 相似待验证macOS原生文件关联机制中一种UTI只能绑定一个默认应用，不支持基于路径、项目上下文或用户状态的动态决策64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/685386API
curl https://kongchang.com/api/v1/knowledge/claims/685386MCP
get_claim(id=685386)