待验证50% 置信事实精确时间

提供商API密钥是持有者凭证（bearer credential），任何持有副本的人都可以在所有者账户上运行计费请求，直到提供商撤销该密钥。

1

来源数

50%

置信度

长期有效

时效性

2026/10/19

首次发现

来源

OpenCode Console数据泄露：中间人持有API密钥的风险

rss2026/10/19

涉及实体

API密钥concept

相关事实

待验证API Key 泄露后必须到服务商后台手动吊销重建；访问令牌可以通过撤销授权端点使其立即失效。70% 相似待验证密钥代理是一种介于应用程序与真实凭据之间的中间层，让应用只接触占位符，在请求发往已授权主机时才替换为真实值。70% 相似已验证在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性68% 相似待验证Passkey 中私钥保存在用户设备或密码管理器中，公钥交给服务方，私钥本身永不离开设备68% 相似待验证API Key 一旦泄露他人便可消耗账户余额，应妥善保管，切勿在截图、视频录屏中暴露68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1068589

API

curl https://kongchang.com/api/v1/knowledge/claims/1068589

MCP

get_claim(id=1068589)