待验证50% 置信事实精确时间

Agent框架的CVE暴露面往往不只来自框架自身代码，还包括传递依赖（transitive dependencies）中的问题

1

来源数

50%

置信度

长期有效

时效性

2026/9/28

首次发现

来源

开源离线扫描器：检测9大Agent框架的53个CVE漏洞

涉及实体

相关事实

待验证Agent 逻辑往往耦合在特定框架的抽象中，当框架变化或升级时原本能运行的东西可能崩溃70% 相似待验证Agentic编程工具需要持续感知整个项目上下文（目录结构、依赖关系、配置文件、git历史），其数据暴露面比传统IDE补全插件呈数量级扩大66% 相似待验证供应商锁定指开发者深度依赖特定模型的API接口、输出格式和行为特征，模型变化时上层应用面临重构压力66% 相似待验证成熟的 Agent 框架通常通过沙箱隔离、权限最小化和执行前确认等机制管控脚本执行的安全风险66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/956107

API

curl https://kongchang.com/api/v1/knowledge/claims/956107

MCP

get_claim(id=956107)