待验证50% 置信注意事项精确时间
据视频说明，Big Pickle、Mimo、Muse Spark 以及 Nemotron 系列可能会用用户的提示词来改进模型，因此不应粘贴密码、API Key 或客户机密代码。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/17
首次发现
有效期至：2026/10/31
来源
OpenCode 2免费AI编程Agent：零信用卡搭建应用实战
youtubeRaman Makkar AI2026/10/15
涉及实体
相关事实
待验证建议在记忆系统中加入对Secret关键词的过滤规则，避免将API Key、数据库密码等高敏感信息持久化存储61% 相似待验证该插件的宣传语是弥补DeepSeek Harness不能'开源用户'的缺陷，是对偷传用户代码行为的反讽61% 相似待验证系统提示词通常是可以被提取的，真正的问题很少是泄露本身，而是提示词里包含了API key、内部URL、客户名单或被当作唯一访问控制手段的业务规则。59% 相似待验证API Key相比OAuth 2.0使用简单但安全性较低，最佳实践包括不硬编码、不提交到Git仓库、定期轮换密钥并设置使用限制59% 相似待验证不应把API key直接写死在源代码里，团队协作时应将keys.json加入.gitignore以防泄露59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055280API
curl https://kongchang.com/api/v1/knowledge/claims/1055280MCP
get_claim(id=1055280)