待验证50% 置信注意事项精确时间
安装涉及网络暴露的社区插件（如Webline Access）前应先审查代码，因为这些插件大多未经官方审核且AI代理拥有代码执行和文件系统访问权限
1
来源数
50%
置信度
长期有效
时效性
2026/9/10
首次发现
来源
涉及实体
相关事实
已验证让 AI 直接调用网页能力的最大隐患是安全，WebMCP 类协议必须内置权限授权模型、关键操作前用户确认机制和工具来源可信度校验72% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作70% 相似待验证开源模式让用户和安全研究人员可以审查代码是否存在不当的数据收集或权限滥用，并允许社区在系统更新导致兼容性问题时自行修复68% 相似待验证私有代码库中的真实bug具有未公开、高度上下文依赖、解法不唯一的防数据污染属性67% 相似待验证创建仓库时务必设为私有，否则任何人都能看到代码，含有API密钥等敏感数据会造成泄露67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/891629API
curl https://kongchang.com/api/v1/knowledge/claims/891629MCP
get_claim(id=891629)