待验证50% 置信事实精确时间
v0.5 之前信任账本只能通过 Python API（store.trust_report()）或 memory_trust_report 这个 MCP 工具访问
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/11
首次发现
有效期至：2027/1/9
来源
涉及实体
相关事实
待验证trust_remote_code机制允许在加载处理器或分词器时执行远程仓库中的自定义Python代码，存在被恶意模型利用执行任意代码的安全隐患71% 相似待验证Windows-MCP 的 Python 服务器继承启动它的宿主应用的完整权限等级，默认工具集包含 PowerShell 执行和注册表编辑等系统管理能力65% 相似待验证在Blender中Python脚本拥有近乎无限的权限，可访问文件系统、网络甚至操作系统级功能，因此对AI生成脚本进行分级信任管理是保障安全的必要措施61% 相似待验证Python的requests库对HTTPS请求提供透明支持，开发者无需手动处理加密细节59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/996852API
curl https://kongchang.com/api/v1/knowledge/claims/996852MCP
get_claim(id=996852)