待验证50% 置信解决方案精确时间

开启Archon鉴权需要同时配置Postgres URL和至少32字符的签名密钥（BETTER_AUTH_SECRET）。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/16

首次发现

有效期至：2027/1/14

来源

Archon控制API默认无鉴权监听0.0.0.0，Agent安全再敲警钟

涉及实体

相关事实

待验证脱敏日志和转录曾会显示 URL 密码中 @ 前后的部分，密码写作 %40 时暴露全部，现已修正54% 相似待验证Webhook 签名验证通常使用 HMAC-SHA256 算法，签名覆盖时间戳与请求体内容，接收方用共享密钥本地重算签名并比对。51% 相似待验证登录接口几乎清一色使用 POST 的根本原因是 URL 会被浏览器历史、服务器日志、网络设备记录，密码以 GET 参数出现会泄露明文凭据51% 相似待验证WebAuthn 在注册时会将服务域名（Origin）与密钥绑定，使得仿冒域名的钓鱼网站无法触发合法签名51% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1043100

API

curl https://kongchang.com/api/v1/knowledge/claims/1043100

MCP

get_claim(id=1043100)