待验证50% 置信事实精确时间
远程代码执行（RCE）允许攻击者在目标系统上运行任意代码，从而完全控制受影响的进程或主机
1
来源数
50%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证编码Agent的工作流程遵循'感知-规划-执行-反馈'循环，通过沙箱环境安全执行代码而不影响本地系统69% 相似待验证本地运行智能体能够保留对代码、数据和运行环境的完全掌控66% 相似待验证防范意外代码执行的工程实现包括将生成代码放入隔离沙箱运行，如Docker配合seccomp安全配置文件通过系统调用白名单约束容器内进程能力65% 相似待验证动态求值代码通常指通过eval()、exec()等函数在运行时动态生成并执行的代码，在数据处理场景中常见，但在安全领域是代码注入攻击和混淆恶意软件的典型手法64% 相似待验证攻击者可利用npm的postinstall脚本机制在包安装时自动执行任意代码63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/930845API
curl https://kongchang.com/api/v1/knowledge/claims/930845MCP
get_claim(id=930845)