待验证50% 置信解决方案精确时间
在云端Agent架构中，私钥永远不会进入沙箱环境，仅后端持有私钥并用于签发JWT换取installation token。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证OpenAI密钥作为secret存储在Docker侧，沙箱在发出请求时才临时附加密钥，密钥本身从不落在沙箱内部76% 相似待验证SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥74% 相似待验证付费API密钥系统应遵循原则：永远不要存储真实的密钥，只存储密钥的哈希指纹69% 相似待验证厂商密钥采用Fernet主密钥静态加密，主密钥在首次启动时生成并持久化到Docker卷，永不离开容器68% 相似待验证llm-keys-ui 的 Web 界面只展示已存储密钥的名称（如 anthropic、openai、openrouter、qwen-dummy），已存储的密钥值永远不会被显示出来68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1014985API
curl https://kongchang.com/api/v1/knowledge/claims/1014985MCP
get_claim(id=1014985)