待验证50% 置信事实精确时间

v1.4.0 修复了 messages 资源中自定义代码（custom-code）的合并逻辑异常

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/4

首次发现

有效期至：2027/1/2

来源

Anthropic Python SDK v1.4.0发布：用量报告细分与工作区ID增强

涉及实体

Anthropic Python SDKproduct

相关事实

待验证3.1.0版本修复了#expr解析器的任意代码执行漏洞，改用白名单式表达式解析器只允许预定义的数学运算符和函数69% 相似待验证done的v2版本曾硬编码「Done.」字符串，因内测用户反馈不够真实而改为由大模型生成67% 相似待验证提示词注入利用的不是代码解析器的漏洞，而是模型本身对指令与数据的边界感知不足65% 相似待验证通过在运行时注入故障（在子进程内、通过显式开关给接缝打补丁）而非改写源码，可使绊线变得语义化65% 相似已验证大语言模型在代码生成场景存在幻觉缺陷，表现为引用不存在的库函数、生成语法正确但逻辑错误的代码等63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/971459

API

curl https://kongchang.com/api/v1/knowledge/claims/971459

MCP

get_claim(id=971459)