待验证50% 置信事实精确时间

正规服务几乎不会要求普通用户手动执行系统命令

1

来源数

50%

置信度

长期有效

时效性

2026/9/14

首次发现

来源

ClickFix攻击兴起：Mac与Windows用户如何被诱骗"自我入侵"

相关事实

待验证System Prompt与用户输入本质上都是模型的输入token，模型并不存在独立的规则执行引擎来强制保证指令被遵守62% 相似待验证真正的验证码不会要求用户打开系统命令窗口61% 相似待验证SCIM规范本身并未强制要求IdP在所有去授权路径上都发送用户级事件，留下了大量实现自由度59% 相似待验证stdio模式无需启动独立服务，作为本地脚本运行，配置指定command和args参数56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/921143

API

curl https://kongchang.com/api/v1/knowledge/claims/921143

MCP

get_claim(id=921143)