待验证50% 置信事实精确时间

mod-audit v0.2 聚焦四类增量信号：新增网络外泄、凭证路径读取、新增或替换的hooks、权限扩大

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/11

首次发现

有效期至：2027/1/9

来源

mod-audit v0.2：用增量风险报告拦截Claude Code扩展的更新攻击

涉及实体

mod-auditproduct

相关事实

待验证mod-audit 是本地离线的命令行工具，数据不离开本地机器，裁决在毫秒级返回66% 相似待验证新版本允许自定义输出守护栏被拦截时的提示消息63% 相似待验证baseline 命令会对已安装的 Mods 做哈希快照，并记录它们的 hooks 和权限60% 相似待验证Runnable接口暴露invoke（同步）、stream（流式）、batch（批量）、ainvoke（异步）等标准方法，并自动获得重试、并发、追踪能力59% 相似待验证seendiff提供进度追踪功能，记录用户已审阅过哪些代码改动58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996874

API

curl https://kongchang.com/api/v1/knowledge/claims/996874

MCP

get_claim(id=996874)