待验证50% 置信事实精确时间
每个 honeycrawlpot 部署可配置独一无二的 canary token（如 LF-HONEYPOT-QONTO-01），该 token 出现在假文件中，可用于在日志、SIEM 或扫描报告中监控是否有人触发蜜罐。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
涉及实体
相关事实
待验证设计 canary token 时需保证 token 全局唯一、可被日志系统索引，并避免与真实密钥格式混淆。64% 相似待验证canary token 是一种本身无实际权限的诱饵标记，一旦出现在非授权位置即表明数据被非授权读取，可用于主动发现信息泄露。60% 相似待验证Omega的Usage记录input tokens、output tokens、cache read tokens三类，而非笼统的token总数。58% 相似待验证在 Hono 和 Express 这两个 Web 框架中，蜜罐中间件必须注册在真实路由之后、404 处理器之前，否则要么误伤正常流量，要么扫描路径被兜底逻辑吞掉而无法进入蜜罐。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1066546API
curl https://kongchang.com/api/v1/knowledge/claims/1066546MCP
get_claim(id=1066546)