待验证50% 置信事实精确时间

mod-audit 采用 MIT 协议、零依赖、支持 Python 3.9+，可通过 pip install mod-audit 安装

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/11

首次发现

有效期至：2027/1/9

来源

mod-audit v0.2：用增量风险报告拦截Claude Code扩展的更新攻击

涉及实体

mod-auditproduct Pythontechnology

相关事实

待验证ShellGPT通过pip分发，可以在任何安装了Python 3.6+的系统上安装66% 相似待验证安装 Python 源码时必须使用 altinstall 而非 install，altinstall 只创建带版本号的命令（如 python3.14），不会覆盖系统的 python3 软链接63% 相似已验证Python 的 pip 包管理器默认不会安装预发布版本，用户必须显式指定版本号或使用 --pre 标志才能获取62% 相似待验证该工具仅需Python 3.10及以上版本，不引入任何第三方库60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996879

API

curl https://kongchang.com/api/v1/knowledge/claims/996879

MCP

get_claim(id=996879)