待验证50% 置信事实精确时间
Git Diff Reviewer 通过 .reviewerignore 过滤 lockfile、构建产物和 .env 文件，避免浪费 token。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/12
首次发现
有效期至：2027/1/10
来源
涉及实体
相关事实
待验证已发生泄露时应使用 git filter-repo 或 BFG Repo Cleaner 从历史中删除敏感数据，并强制协作者重新克隆仓库65% 相似待验证检查点会主动排除 .git、日志缓存、运行时目录等文件，只管理可恢复的 Agent 工作状态62% 相似待验证更新修补了Bash Read()拒绝规则的多个绕过漏洞，包括敏感文件作为选项值传入、出现在git diff/git grep操作数中或通过cd DIR && cat FILE复合命令绕过的情况61% 相似待验证使用.env文件管理API密钥而非硬编码是工程安全实践规范，避免密钥随代码提交到Git仓库造成泄露61% 相似待验证接入内容审核不等于安全，若调用的是废弃的旧接口审核就会形同虚设59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1006205API
curl https://kongchang.com/api/v1/knowledge/claims/1006205MCP
get_claim(id=1006205)