待验证50% 置信事实精确时间
mod-audit v0.2 专注于被安装时扫描所忽略的更新路径防御
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/11
首次发现
有效期至:2027/1/9
来源
涉及实体
相关事实
待验证更新修复了危险rm命令同时重定向输出到~或通配符路径时丢失'始终询问'安全保护的问题65% 相似待验证更新后用户自行安装的 mod 若试图卸载组织插件或让组织守卫跳过检查,会被反向卸载62% 相似待验证升级前建议开发者查看 [email protected] 的完整变更记录、在测试环境中先行验证、关注 lockfile 中的传递依赖61% 相似待验证新版本探索前沿功能、旧稳定版本继续接收安全补丁的双轨维护策略在成熟开源项目中很常见59% 相似待验证对于依赖底层包且当前锁定版本跨越大版本边界的项目,升级时需核查 changelog 而非仅凭 @ai-sdk/zai 补丁号判断风险等级57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/996869API
curl https://kongchang.com/api/v1/knowledge/claims/996869MCP
get_claim(id=996869)