待验证50% 置信事实精确时间
v0.22.3 新增了 Python 和 Actions 的 CodeQL 安全扫描，并启用了 Python Dependabot 及发布冷却期
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/4
首次发现
有效期至：2027/1/2
来源
涉及实体
相关事实
已验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患71% 相似待验证VSCode修复了Python扩展激活挂起时Claude Code无法启动的问题，现在会在60秒后启动68% 相似待验证Claude Code会自动查找并安装Python，但任务完成后会删除临时安装的程序，因此建议提前手动安装Python67% 相似待验证Python 具有交互式特性（REPL、Jupyter Notebook），使代码能以极低门槛被即时验证67% 相似待验证打包后的Python程序有时会被杀毒软件误报为恶意软件，因为打包工具的解压启动机制与某些恶意软件加壳行为存在相似特征66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/972052API
curl https://kongchang.com/api/v1/knowledge/claims/972052MCP
get_claim(id=972052)