待验证50% 置信事实精确时间

提示注入分为直接注入和间接注入两类，GitSpawn本质上属于间接提示注入

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

GitSpawn攻击详解：AI编程助手如何被恶意仓库利用

涉及实体

GitSpawnconcept Prompt Injectionconcept

相关事实

已验证分块实现的核心原则是一次只做一个功能模块，做完通过Git提交后再做下一个63% 相似待验证git commit 提交机制并非存储差异，而是对整个项目状态拍下一张快照61% 相似待验证在 Git 中创建一个分支本质上只是新建一个指针60% 相似待验证Gerrit式工作流采用"以提交为中心"模式，每个commit对应一个独立的审查单元（Change），而GitHub PR模式采用"以分支为中心"模式59% 相似待验证跨工具实体对齐通常依赖显式关联（如Git commit message中包含Jira Issue编号）和隐式关联（如时间窗口内的语义相似性匹配）59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/902935

API

curl https://kongchang.com/api/v1/knowledge/claims/902935

MCP

get_claim(id=902935)