待验证50% 置信事实精确时间

通过 npm、pip 等包管理器安装的第三方工具可以在安装或运行时静默读取并外传 Cookie，这类供应链攻击已有真实案例记录

1

来源数

50%

置信度

长期有效

时效性

2026/9/20

首次发现

来源

Claudecookie：从 Cookie 转换与验证 Claude Code 凭证的工具

涉及实体

npmtechnology piptechnology

相关事实

待验证企业通常搭建内部NPM私有源（如Verdaccio、Nexus或cnpm），建立依赖白名单机制，并要求所有第三方包必须经过安全扫描后才能使用63% 相似待验证npm、PyPI、RubyGems等公共包仓库普遍采用开放注册机制63% 相似待验证第三方套壳服务的常见引流套路为：蹭热点造假、免费诱饵、引导私信或评论区、收费转化62% 相似已验证使用第三方中转站存在数据安全隐患，所有请求经过中转站服务器，平台在技术上具备记录和审查用户输入输出内容的能力59% 相似待验证国内套壳AI平台通常通过API转发方式运作，用户所有对话数据会经过第三方服务器，存在数据被记录和滥用的风险58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/936067

API

curl https://kongchang.com/api/v1/knowledge/claims/936067

MCP

get_claim(id=936067)