待验证50% 置信事实精确时间

Deno 和 Bun 等运行时默认禁止安装脚本执行，通过显式权限授予解决安全问题

1

来源数

50%

置信度

长期有效

时效性

2026/8/8

首次发现

来源

Shai-Hulud供应链攻击：Keyv等npm包遭入侵详解与防御指南

相关事实

待验证阿里巴巴因安全风险在内部禁用Claude Code58% 相似待验证Claude Code 在执行 rm 等高风险删除命令前会暂停并请求用户授权57% 相似待验证Claude Code的权限配置中，Deny规则永远优先于Allow规则，无论哪一级配置了拒绝，最终结果都是拒绝54% 相似待验证Claude Code支持Policy Allow Lease命令来封存校验权限，执行后无法添加新的授权用户54% 相似待验证Anthropic的封锁策略存在选择性执法问题：封禁XAI员工使用Cursor，但未封禁Cursor本身及其数百万用户54% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/705756

API

curl https://kongchang.com/api/v1/knowledge/claims/705756

MCP

get_claim(id=705756)