待验证50% 置信事实精确时间
AdCampaignManager 的安全措施包括：JWT 访问与刷新令牌、6位 OTP 邮箱验证、可选邮箱 2FA、OTP 加短时 JWT 密码重置、全局限流500请求/15分钟、认证限流50请求/15分钟、Helmet.js 安全头、带凭证的 CORS、Cloudinary 文件类型校验、Bcrypt 10轮加盐哈希、环境变量管理密钥。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证企业级接口通常涉及多层安全机制：JWT用于无状态身份认证，OAuth 2.0处理第三方授权，HMAC-SHA256负责请求签名防篡改，AES/RSA用于敏感参数加密60% 相似待验证有效的密码防护措施包括启用MFA、定期轮换密码、强制强密码策略和员工安全意识培训59% 相似待验证将Notebook中的模型一键暴露为公网HTTPS端点需处理鉴权、速率限制、数据隐私等安全问题59% 相似待验证Agent沙箱的安全加固措施包括以非root用户运行、挂载只读文件系统、禁用网络或限制出口IP白名单、设置执行超时、使用seccomp过滤危险系统调用59% 相似待验证密码猜解攻击是否成功取决于目标系统是否对登录频率做了限制，如验证码、IP封禁、账号锁定58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026516API
curl https://kongchang.com/api/v1/knowledge/claims/1026516MCP
get_claim(id=1026516)