待验证50% 置信事实精确时间
跨窗口通信依赖postMessage等机制，该API默认不校验发送方身份，接收方必须自行检查event.origin与event.source，否则任意窗口都可能伪造消息。
1
来源数
50%
置信度
长期有效
时效性
2026/11/2
首次发现
来源
涉及实体
相关事实
待验证服务端验证（检查蜜罐字段、提交时间戳、HTTP头信息等）是拦截自动化提交的关键，因为攻击者无法通过修改前端代码绕过。65% 相似待验证公开信号特指可被外部观察到的配额事件通知（如官方社区帖子、开发者论坛公告或状态页面变更），而非通过 API 直接查询到的账户数据65% 相似待验证服务端应在入库前检测关键词（如'示例''example''placeholder'）和典型占位符模式，并返回可读的错误提示，引导Agent重新填写64% 相似待验证示例将接受的事件写入 JSONL 审计日志，但刻意不存储发送方和接收方的电话号码，只记录事件类型、消息 ID、来源检查结果以及是否可能产生费用。64% 相似待验证API返回报文中的model字段内容可由服务商自行填写，不能完全信任，行为测试才是更可靠的验证手段64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1125521API
curl https://kongchang.com/api/v1/knowledge/claims/1125521MCP
get_claim(id=1125521)