待验证50% 置信事实精确时间

Invariant Labs指出GitHub MCP服务器代码本身没有bug，是能力的组合构成了漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

致命三要素：为什么别把邮箱交给AI智能体

涉及实体

Invariant Labscompany GitHub MCP服务器product

相关事实

待验证Perplexity有时即便GitHub连接器已被选中，答案也暗示其根本没有使用连接器，且不会明确告知连接器是否调用失败69% 相似已验证API Key不应硬编码在代码中并推送至公开代码仓库如GitHub67% 相似待验证SWE-bench使用真实GitHub Issue评测代码能力，但仍是离线静态评估，无法模拟真实Agent任务中的网络延迟、API变更等动态因素66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988954

API

curl https://kongchang.com/api/v1/knowledge/claims/988954

MCP

get_claim(id=988954)