待验证50% 置信注意事项精确时间

Python的eval()函数能执行任意Python表达式，恶意用户可通过构造特殊输入执行危险系统命令，构成代码注入风险

1

来源数

50%

置信度

长期有效

时效性

2026/8/14

首次发现

来源

LangChain工具调用实战：用@tool装饰器给AI Agent装上第一个工具

相关事实

待验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患73% 相似待验证直接覆盖或升级系统 Python 是高风险操作，可能导致系统组件失效72% 相似待验证打包后的Python程序有时会被杀毒软件误报为恶意软件，因为打包工具的解压启动机制与某些恶意软件加壳行为存在相似特征68% 相似待验证Python装饰器本质上是高阶函数，生成器通过yield关键字实现惰性求值66% 相似待验证代码解释器通过沙箱环境让模型直接执行Python代码，确保不影响宿主系统安全66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/746454

API

curl https://kongchang.com/api/v1/knowledge/claims/746454

MCP

get_claim(id=746454)