待验证50% 置信事实精确时间
llm-stream-guardrails 在 0.7.9 版本之前的实现中，通过 `BEGIN PRIVATE KEY` 标记持有 PEM 私钥，但判断结束的方式是看是否出现任意带标签的 `END` 行，而非要求标签精确匹配。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证由于结束标记匹配逻辑缺陷，当 PEM 私钥的结束标记被错误写成 `END CERTIFICATE` 时，库仅掩码头部，base64 编码的私钥体直接以明文流过去，且泄露的体可重建出可用的私钥。75% 相似待验证llm-keys-ui 的 Web 界面只展示已存储密钥的名称（如 anthropic、openai、openrouter、qwen-dummy），已存储的密钥值永远不会被显示出来59% 相似待验证Stripe的Secret Key分为测试密钥（sk_test_开头）和正式密钥（sk_live_开头），两者不可混用58% 相似待验证在云端Agent架构中，私钥永远不会进入沙箱环境，仅后端持有私钥并用于签发JWT换取installation token。58% 相似待验证代理密钥并非全新密钥格式，而是在受限密钥（Restricted Key）之上增加一层'身份标记'，Stripe会自动为其绑定默认审批规则。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062935API
curl https://kongchang.com/api/v1/knowledge/claims/1062935MCP
get_claim(id=1062935)