待验证50% 置信事实精确时间
commit-rewriter 项目源于作者在准备 Datasette 安全更新公开发布时，需要清理早期提交中编程 Agent 生成的冗余内容和私有仓库 issue ID
1
来源数
50%
置信度
长期有效
时效性
2026/9/14
首次发现
来源
涉及实体
相关事实
待验证历史上已有多起通过恶意VS Code扩展窃取开发者凭证的安全事件被报告62% 相似待验证内容凭证（Content Credentials）技术标准通过密码学签名为内容打上不可篡改的记录，追溯其创作和编辑链条62% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作62% 相似待验证PyPI 历史上多次出现 typosquatting 攻击，恶意发布者注册与知名库名称相似的包名诱导开发者错误安装含恶意代码的包61% 相似待验证作者主张采用沙箱加出口代理的组合方案来处理代码优先的安全问题，沙箱内代码不直接持有凭证而通过受控代理层发起外部请求61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/919611API
curl https://kongchang.com/api/v1/knowledge/claims/919611MCP
get_claim(id=919611)