待验证50% 置信事实精确时间
在OpenCode终端应用中通过/connect添加的密钥存储在本地~/.local/share/opencode/auth.json。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
OpenCode Console数据泄露：中间人持有API密钥的风险
rss2026/10/19
涉及实体
相关事实
待验证OpenSpec不需要API Key，纯Markdown存储在代码仓库里74% 相似待验证OpenCode旧版Console可能泄漏OpenAI、Anthropic、Google等提供商的密钥。73% 相似待验证OpenCode在无全局~/.config/opencode/AGENTS.md时会加载~/.claude/CLAUDE.md作为全局规则。69% 相似待验证在 OpenCode 中使用多个 API key 时，每注册一次 key 就多一个账号，最新注册的 key 会成为默认激活的账号。68% 相似待验证OpenCode 的 agent 配置通常以文本文件形式存储（如 YAML 或 JSON），社区用户可公开分享调优后的配置67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1068587API
curl https://kongchang.com/api/v1/knowledge/claims/1068587MCP
get_claim(id=1068587)