待验证50% 置信决策规则精确时间

凡是经过聊天的密钥都应视为已泄漏并必须轮换，智能体应从被gitignore忽略的本地文件读取密钥而不打印

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

AI智能体团队协作的10个隐性坑：从资源抢占到成本失控

涉及实体

gitignoreconcept

相关事实

待验证有状态规则：一旦会话读取过疑似密钥形态的内容，该会话后续的外部出站通信即被关闭，可阻止'读取密钥然后发送'的攻击73% 相似待验证键盘天然能接触到用户输入的全部文字，包括密码、私信、支付信息等，因此隐私是输入法品类绕不开的敏感点71% 相似待验证密钥这类敏感信息不应通过跨会话消息传递，因为纯文本传递不等于安全隔离70% 相似待验证凭据应由密钥管理器注入，不写进提示词或源码，采用最小权限服务账号65% 相似待验证Passkey 中私钥保存在用户设备或密码管理器中，公钥交给服务方，私钥本身永不离开设备65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1001845

API

curl https://kongchang.com/api/v1/knowledge/claims/1001845

MCP

get_claim(id=1001845)