待验证50% 置信事实精确时间

AUR存放的是PKGBUILD脚本而非编译好的二进制包，任何拥有AUR账号的用户都可以上传，没有官方仓库那样的Trusted User审核机制

1

来源数

50%

置信度

长期有效

时效性

2026/8/13

首次发现

来源

DistroTube谈Linux发行版选择、AUR安全隐患与开源工具实战经验

相关事实

待验证UnityMCP作者故意去掉了创建文件夹、删除文件夹和创建脚本等工具，因为AI客户端自身的文件操作能力可以完成同样的事情55% 相似待验证不应在系统层面给予 AI 工具无限制的文件访问权或直接暴露整个用户主目录53% 相似待验证Trae Solo CN面向完全不懂编程的用户，用户不需要看一行代码即可开发Web应用52% 相似待验证Hosts File Editor 写入操作需要管理员权限，安装时会触发 UAC 确认弹窗51% 相似待验证尚未被自动注册的应用需要在 Play Console 中手动完成包名注册51% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/741834

API

curl https://kongchang.com/api/v1/knowledge/claims/741834

MCP

get_claim(id=741834)