待验证50% 置信事实精确时间
SALT的作用是使哈希采样结果不可预测，防止攻击者或误操作者用公开哈希算法针对已知run_id逆推保留决策；SALT必须通过环境变量注入而非硬编码，否则源码泄露会同时破坏安全性与可复现性。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证缓存共享带来时间差侧信道隐私风险，攻击者可通过更低TTFT推断敏感前缀是否被他人使用过，vLLM支持通过cache salt缓解69% 相似待验证隐私分析工具通常采用无状态会话识别方法：将IP地址、User-Agent、Accept-Language等元数据与每日轮换的盐值通过SHA-256单向哈希生成匿名标识符，标识符每24小时失效且盐值被丢弃67% 相似待验证密码学哈希函数（如SHA-256）具有确定性和不可预测性，使检测方能精确重现绿/红名单划分而第三方无法伪造水印64% 相似待验证整合包分发形式存在风险，用户无法像官方渠道那样验证文件哈希值，理论上存在权重被篡改或捆绑恶意程序的可能63% 相似待验证行业标准要求使用bcrypt、Argon2或PBKDF2等慢哈希算法对密码进行加盐哈希处理，MD5/SHA1等快速哈希可在数秒内被彩虹表攻击破解63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1042637API
curl https://kongchang.com/api/v1/knowledge/claims/1042637MCP
get_claim(id=1042637)