[回归] 国家风险指数仍然使用子字符串国家代码匹配 — #160 已关闭,未进行任何代码更改
作者: jsawyerdev创建于 2026年9月13日更新于 2026年9月15日
标签Triage
严重程度: 中等(显示的情报指数中虚假的归因;已证实的回退)信任度: 通过对当前未修改的路径的直接检查以及与最初报告的模式匹配的真实的 USGS 来源示例来证实。审计提交: bd4057567de8ee18d49a8b2744c9746bcd67f3e0 (master, 2026-09-13 审计)。这是同一问题的第三次报告。 #31 原来报告了同一问题,并表示通过测试两个字母的国家代码是否是 USGS 地点字符串的一个子字符串来将地震归因于国家,导致了意外匹配。 #160 在 #31 关闭为 NOT_PLANNED 后重新报告了同一代码,并提供了具体的假阳性示例,而 #160 本身在 2026-05-21 关闭为 COMPLETED。在审计提交中,四个月后,完全相同的子字符串检查仍然存在。
内容来源: simplifaisoul/osiris