待验证50% 置信决策规则精确时间
应在写prompt之前对数据进行脱敏，真实凭证放在本地env文件，检测到疑似密钥模式时拒绝推送
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证将密钥写入.env文件让Agent直接读取环境变量存在凭证泄露风险，因为Agent在整个会话中持有明文凭证，可能被提示词注入或误写入日志71% 相似待验证使用.env文件管理API密钥而非硬编码是工程安全实践规范，避免密钥随代码提交到Git仓库造成泄露70% 相似待验证pre-commit钩子机制可在代码提交前自动运行密钥扫描工具（如detect-secrets、gitleaks）拦截含高熵字符串的提交69% 相似待验证系统钥匙串的数据在静止时经过系统级加密，且只有当前用户的授权进程才能读取，使用钥匙串是业界推荐的安全实践68% 相似已验证BYOK 模式下 API 密钥以明文存储于本地配置文件中，存在密钥泄露的安全风险67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1014521API
curl https://kongchang.com/api/v1/knowledge/claims/1014521MCP
get_claim(id=1014521)