待验证50% 置信事实精确时间
GitHub secret scanning 依赖签发方提供的正则与校验规则，anthropic_user_api_key 和 anthropic_service_api_key 能被区分是因为 Anthropic 在密钥前缀或内部结构中编码了类型信息。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证GitHub敏感信息搜索能发现开发人员误提交的API密钥、数据库连接字符串等高价值泄露75% 相似待验证GitHub管理员权限允许修改分支保护规则、读取或替换Actions Secrets中的密钥、篡改CI/CD流水线以及添加协作者建立后门73% 相似待验证GitHub 可信签名（Sigstore/GitHub Attestations）通过密码学背书对发布产物来源进行验证，是 npm 供应链安全加固的手段73% 相似待验证GitHub Actions的secrets机制对日志输出做了脱敏处理，但运行在同一Runner环境中的进程仍可通过读取环境变量直接获取明文密钥73% 相似待验证GitHub Secret Scanning对已泄露到公开Gist、Stack Overflow帖子或历史commit中的密钥无能为力71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1023118API
curl https://kongchang.com/api/v1/knowledge/claims/1023118MCP
get_claim(id=1023118)