PromptArmor 发布 Cursor 安全实践指南,披露未修复的 MCP Apps RCE 漏洞
PromptArmor 发布 Cursor 安全实践者指南,梳理其威胁模型:不可信输入(代码、工单、网页、MCP 输出)与可信操作(shell 执行、文件写入、Git、MCP 工具调用)之间的间接提示词注入风险,并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。

2025-11-04 — 2025-11-04
重要进展 · 第 17 / 42 页
工程文章介绍让 Agent 按需加载工具并用代码编排调用,以减少工具定义和中间结果占用的上下文;它是方法介绍,不是新协议版本。
— · 2 条
精选资讯 · 第 1 / 1 页
PromptArmor 发布 Cursor 安全实践者指南,梳理其威胁模型:不可信输入(代码、工单、网页、MCP 输出)与可信操作(shell 执行、文件写入、Git、MCP 工具调用)之间的间接提示词注入风险,并针对 Auto-Run、插件供应链、Bugbot、Automations、沙箱和子处理器给出管理端配置建议。
Kimi发布K2.6版本,专注提升开源编程能力。新版本在代码生成与理解方面实现优化,发布后在Hacker News获得132个点赞。此次更新强化了Kimi在开发者工具领域的布局,通过改进编程辅助功能,为开源社区提供更高效的代码编写支持。
暂无内容