待验证50% 置信注意事项精确时间

浏览器扩展、本地代理软件或企业网络中的SSL解包设备（TLS inspection）理论上仍可能读取完整URL，因此fragment不到达服务器不等同于对本机所有软件不可见

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

AI Agent实战：用URL片段实现消息不经服务器传递

涉及实体

TLS inspectionconcept URL fragmentconcept

相关事实

待验证即便站点使用了HTTPS，也只能保证用户到代理服务器之间的传输安全，代理服务器本身仍可完整读取用户的所有内容67% 相似待验证Vaultwarden 容器默认监听 HTTP 80 端口，不直接处理 TLS 证书，通常在前端部署反向代理进行 TLS 终止67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1003634

API

curl https://kongchang.com/api/v1/knowledge/claims/1003634

MCP

get_claim(id=1003634)