待验证50% 置信事实精确时间

API Key 泄露后必须到服务商后台手动吊销重建；访问令牌可以通过撤销授权端点使其立即失效。

1

来源数

50%

置信度

长期有效

时效性

2026/10/17

首次发现

来源

OpenCode 遭黑客攻击：用户凭证泄露，AI编程工具安全再敲警钟

涉及实体

API Keyconcept 访问令牌concept

相关事实

待验证Passkey 一旦设备丢失且没有做好同步或备份，用户可能面临彻底失去账户访问权的风险68% 相似待验证API Key 一旦泄露他人可冒用身份调用产生费用，不应写入公开代码仓库，建议设置用量告警和消费上限66% 相似待验证API Key 通常是长期有效的静态字符串，用于标识调用方身份并计费，很多服务商不支持细粒度作用域；访问令牌则往往带有过期时间、作用域和可撤销性。65% 相似待验证接口需要限次数并设置出错兜底，否则可能被刷爆，外部服务出问题会导致整个页面挂掉。64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1056218

API

curl https://kongchang.com/api/v1/knowledge/claims/1056218

MCP

get_claim(id=1056218)