待验证60% 置信事实时间未知
使用BugBot需要在Cursor设置中开启隐私选项，允许Cursor读取代码
2
来源数
60%
置信度
长期有效
时效性
2026/6/2
首次发现
来源
Cursor 1.0正式发布：五大核心功能全面解析
bilibili程序员晓刘
涉及实体
相关事实
待验证给 Bot 上传资料前应去掉无关隐私，不应因 Bot 能读文件就把整个电脑的资料全部投喂。69% 相似待验证作者未公开代码和全部细节，理由是公开后这种bot可被用于公共服务器作弊。63% 相似待验证Telegram Bot 的 API Key 等同于 VPS 密码，泄露后攻击者可通过 sendMessage 等 API 直接控制机器人62% 相似待验证robots.txt 是公开可读的，运营者列出的屏蔽 User-Agent 清单反而会被爬虫用来伪装成其他身份60% 相似待验证攻击者只需获得远程主机上代理套接字文件的读写权限，即可向本地代理发送任意签名请求，对拥有 root 权限或共享主机的恶意用户尤为容易实施60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/36935API
curl https://kongchang.com/api/v1/knowledge/claims/36935MCP
get_claim(id=36935)