待验证50% 置信事实精确时间
使用 --api-key 命令行参数会导致密钥出现在 ps aux 和 /proc/<pid>/cmdline 中，同一台机器上的其他用户可直接读取。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证任何在 shell 执行之前以字符串形式检查命令参数的守卫，只能看到用户的原始拼写，而非 shell 实际将要访问的文件集合57% 相似待验证在 macOS 系统中通过 curl | bash 一键安装模式，脚本能够在用户输入密码授权后以管理员权限运行任意命令，权限边界几乎没有技术层面的限制56% 相似待验证Pi默认只提供读取、写入、编辑文件和执行终端命令这四个基础工具55% 相似待验证Pi的核心只有read、write、edit、bash几个工具，通过大量hook点和TypeScript模块实现扩展54% 相似待验证使用visudo命令编辑sudoers比直接编辑/etc/sudoers更安全，因为它会在保存前自动进行语法检查54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1014254API
curl https://kongchang.com/api/v1/knowledge/claims/1014254MCP
get_claim(id=1014254)