MENTAL MODEL · M0112
检查时刻与使用时刻
TOCTOU - Time-of-check to time-of-use
Version 1.0.0 · 更新于 2026-07-30
CORE DEFINITION · 核心定义
一种软件漏洞，发生在系统检查某个条件（如文件权限）和实际使用该资源之间存在时间差，攻击者利用这个间隙改变了系统状态。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
警惕动态变化中的滞后。在现实生活中，它隐喻了“刻舟求剑”的微观版：当你做完调研（Check）准备行动（Use）时，环境可能已经变了。决策与执行的间隔越长，TOCTOU风险越大。
anchor
锚定快速决策
区分'检查(验证)发生的时刻'与'被检查对象实际使用的时刻'，二者分离时需在用前保证性质成立。
MINIMUM ACTION · 最小行动
进行中 0/3在一个真实场景中练习这个模型：
勾选记录你的进度（本机暂存）
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- baike.baidu.comhttps://baike.baidu.com/item/TOCTOUverified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels；回答仅使用公开词条上下文。
RELATED MODELS · 相关模型