待验证50% 置信事实精确时间
RedPen在代码层面强制网络隔离：HTTP客户端在基础URL不是loopback时抛出异常，有测试覆盖；上传文件从字节解析，从不写入磁盘；scripts/offline_proof.sh采样进程套接字验证全部为loopback。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证otpauth:// 链接本身不含任何加密，任何能读到该字符串的人都能据此重建验证器，暴露该 URI 与直接泄露 setup key 的后果完全相同。61% 相似待验证在OHTTP架构中，中继能看到客户端IP但看不到加密的请求内容，网关能解密并处理请求内容但只能看到中继的IP60% 相似已验证当 UDP 被防火墙彻底拦截时，Tailscale 通过 DERP（Designated Encrypted Relay for Packets）中继服务器保证连通性，且端对端加密使中继服务器无法解密数据内容60% 相似待验证Unsloth 强调网页环境与账户、聊天记录和 API 是隔离的，网页无法访问这些敏感数据59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026527API
curl https://kongchang.com/api/v1/knowledge/claims/1026527MCP
get_claim(id=1026527)