待验证50% 置信事实精确时间

热重载需要用户手动授权是基于最小权限原则，因为运行中进程执行新代码存在恶意代码注入的权限敏感性

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

Claude Code Mods 实测：一句话给 AI 编辑器装外挂

涉及实体

热重载concept Modconcept

相关事实

待验证启用 dangerous 类访问会绕过文件隔离，运行不可信代码前需自己做隔离、审查和权限控制67% 相似待验证主机破解通常指绕过硬件厂商设置的软件保护机制，使用户能够在设备上运行未经官方签名或授权的代码66% 相似待验证蒸馏式窃取攻击只需 API 访问权限即可启动，门槛远低于直接获取权重文件65% 相似待验证从不可信来源执行代码是软件安全领域最基本的禁忌之一，应通过代码签名、包管理器验证、沙箱执行等手段防范64% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/993527

API

curl https://kongchang.com/api/v1/knowledge/claims/993527

MCP

get_claim(id=993527)