待验证50% 置信注意事项精确时间

在安全规范成熟前大力推行开放插件体系，插件供应链攻击风险（如注入 prompt 上报敏感数据）尚未被 DSH 及几乎所有 Harness 解决

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/18

首次发现

有效期至：2026/12/17

来源

DeepSeek Harness 满月复盘：亮点、风险与未来路径

涉及实体

DeepSeek Harnessproduct 供应链攻击concept

相关事实

待验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露67% 相似待验证security.txt 本身不能证明平台绝对安全，真正的安全能力体现在漏洞响应速度、模型扫描机制、访问控制、供应链验证等纵深防御体系上66% 相似待验证原生App的分层认证设计安全性高于Web端，但引入更多单点故障风险，任何一层出问题整条链路即中断66% 相似待验证工具调用前设置安全Hook具有重要意义，因为工具调用可能涉及文件删除或网络请求等不可逆操作65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/931643

API

curl https://kongchang.com/api/v1/knowledge/claims/931643

MCP

get_claim(id=931643)