待验证50% 置信事实精确时间
X11没有权限隔离机制，任何拥有同一X server访问权限的客户端都可随时请求读取当前剪贴板内容并监听剪贴板所有权变化事件
1
来源数
50%
置信度
长期有效
时效性
2026/9/13
首次发现
来源
涉及实体
相关事实
待验证X11的设计基于运行在同一X server下的所有程序都可信的假设，因此没有在客户端间设立隔离67% 相似待验证不应在系统层面给予 AI 工具无限制的文件访问权或直接暴露整个用户主目录55% 相似待验证解决 Missing X-OpenCode-Session 报错需在配置文件的 custom 请求头部分新增会话头，Session 值需在本地生成54% 相似待验证自动模式在首次读取工作目录之外的文件前会一次性弹出提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 阻止此类读取52% 相似待验证AUR存放的是PKGBUILD脚本而非编译好的二进制包，任何拥有AUR账号的用户都可以上传，没有官方仓库那样的Trusted User审核机制50% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/918251API
curl https://kongchang.com/api/v1/knowledge/claims/918251MCP
get_claim(id=918251)