待验证50% 置信事实精确时间

n8n 的 Webhook 节点会暴露一个唯一 URL，任何知道该地址的人都能向其发送请求，因此天然处于信任边界之外

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

Gemini 4 Argon 发布首日实测：n8n 自动化工作流深度体验

涉及实体

n8nproduct Webhookconcept

相关事实

待验证由于请求内容对网关可见，OHTTP 保护的是身份与内容的关联，而非内容本身对网关保密72% 相似待验证将 success_url 直接暴露下载链接存在安全隐患，任何知道该 URL 的人都能绕过付款获取内容68% 相似待验证WebAuthn 在注册时会将服务域名（Origin）与密钥绑定，使得仿冒域名的钓鱼网站无法触发合法签名67% 相似待验证登录接口几乎清一色使用 POST 的根本原因是 URL 会被浏览器历史、服务器日志、网络设备记录，密码以 GET 参数出现会泄露明文凭据66% 相似待验证入站邮件或Webhook来自公开互联网，属于不可信输入，会带来提示注入风险66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1024588

API

curl https://kongchang.com/api/v1/knowledge/claims/1024588

MCP

get_claim(id=1024588)