待验证50% 置信解决方案精确时间
此次修复通过在读取时对路径进行规范化校验、拒绝最终指向工作目录外的链接来阻断符号链接攻击路径
1
来源数
50%
置信度
长期有效
时效性
2026/10/6
首次发现
来源
涉及实体
相关事实
待验证使用文件哈希值而非路径来建立映射关系可以解决文件重命名或移动后引用失效的问题64% 相似待验证只读或可恢复的操作（如搜索代码库、编辑项目内文件）会跳过分类器，而Shell命令、网络抓取等高风险操作会被送去分类器审查60% 相似待验证调用栈跟踪绕过了静态分析的局限，只关心请求在浏览器中实际走过的函数，因此混淆程度再高也能找到签名生成入口60% 相似待验证此前回退路径的实现假设输入为多文件集合，对单文件输入的处理存在边界缺失，导致文件在回退过程中被意外丢弃59% 相似待验证只追加的追踪日志（Append-only Traces）只允许追加、不允许修改或删除，使智能体无法篡改历史记录59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/979334API
curl https://kongchang.com/api/v1/knowledge/claims/979334MCP
get_claim(id=979334)