待验证50% 置信解决方案精确时间
运维者可通过编辑宿主客户端执行参数（通常位于 claude_desktop_config.json 文件），在初始化时传入 exclude tools 标志，撤销 PowerShell 和注册表修改访问以收窄攻击面
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/10
首次发现
有效期至：2027/1/8
来源
涉及实体
相关事实
待验证用户可尝试在设置中手动锁定首选模型、清理应用缓存或改用网页版排查登录问题来缓解类似问题66% 相似待验证通过将各服务引用提示词版本号并把 Prompt ID 附加到追踪元数据，可将回滚简化为回滚环境指针的配置变更，无需重新构建或部署63% 相似待验证PowerShell中的dot-source会将被引用脚本的函数、变量和别名注入到当前作用域，类似Bash的source命令63% 相似待验证许多低价Cursor工具通过修改客户端前端代码、篡改本地程序数据实现低价调用额度，这违反平台封控规则并可能导致封号62% 相似待验证在演示中，操作者提交Agent提供的script alert脚本payload后页面弹出弹窗，切换页面再返回时弹窗再次出现，确认存储型XSS漏洞存在61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/993638API
curl https://kongchang.com/api/v1/knowledge/claims/993638MCP
get_claim(id=993638)