待验证50% 置信事实精确时间
检查点会主动排除 .git、日志缓存、运行时目录等文件，只管理可恢复的 Agent 工作状态
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/5
首次发现
有效期至：2026/12/4
来源
涉及实体
相关事实
待验证被.gitignore排除的配置文件、本地数据库文件等未被Git追踪的文件，在使用'Bypass Permissions'模式时仍面临风险。67% 相似待验证已有案例显示设备 Agent 曾删除系统文件导致系统崩溃，国家安全部门也曾发出安全提醒62% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件62% 相似待验证AgentOS 中每个智能体的文件系统访问权限可精确到文件夹级别和操作类型级别（如只能写、不能删），由MCP服务端校验拦截违规操作61% 相似待验证该漏洞与供应链攻击结合后，攻击者只需在热门开源包中夹带伪装的git.exe，便可在全球数以万计的Cursor用户机器上无声触发执行58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/859358API
curl https://kongchang.com/api/v1/knowledge/claims/859358MCP
get_claim(id=859358)