待验证50% 置信事实精确时间
密钥一旦被写进git历史就很难彻底清除，即使事后删除文件，密钥仍留在旧提交中；linter在代码进入版本库之前拦截，因此能阻止密钥被写进git历史。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
AI编程代理为何总在生崩？三层架构与自愈机制
rss2026/10/18
涉及实体
相关事实
待验证API Key 泄露后，仅新建密钥不会使旧密钥失效，旧密钥在提供商侧依然有效，直到被显式吊销。77% 相似待验证Token一旦离开机器，删除本地文件没有作用；登出清除的是本机上的副本，真正有效的一步是在源头吊销API key。68% 相似待验证Passkey本身设计上并不总是可导出的，部分通行密钥迁移时可能需要在新工具中重新注册67% 相似待验证硬编码凭证的危害因git历史永久性而放大，删除文件后重新提交原始凭证仍保存在提交历史中，需通过git filter-branch或BFG Repo Cleaner等工具彻底重写历史才能清除65% 相似待验证一个已删除的密钥换取的访问令牌在有效期内（通常数十分钟到一小时）仍然有效，因为 OAuth 令牌是无状态的，Azure 校验时不会实时回查密钥是否存在65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1060970API
curl https://kongchang.com/api/v1/knowledge/claims/1060970MCP
get_claim(id=1060970)