待验证50% 置信决策规则精确时间

diff 的可信度完全取决于基线，需从干净安装中生成快照并存放在更新程序无法篡改的位置

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

mod-audit v0.2：用增量风险报告拦截Claude Code扩展的更新攻击

涉及实体

mod-auditproduct

相关事实

待验证安全启动链从硬件信任根出发，逐级验证每一层软件的数字签名（固件→引导程序→操作系统内核→用户空间）59% 相似已验证开源使剪贴板同步工具透明可审计，是建立用户隐私信任最直接的方式58% 相似待验证TEE的远程认证问题要求完整的信任链，从硬件厂商的根密钥到运行时代码的哈希值都必须可被外部验证58% 相似待验证Dify 会在服务端加密存储 API Key，工作流调用时自动携带，开发者无需在每个节点手动传入58% 相似待验证Intel Boot Guard和AMD Platform Secure Boot利用硬件信任根验证固件的完整性和真实性56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996881

API

curl https://kongchang.com/api/v1/knowledge/claims/996881

MCP

get_claim(id=996881)