待验证50% 置信事实精确时间
Sorcerer 支持通过用户自己的 gh 登录指向 GitHub 仓库、文件夹、网站或文件来生成 brief，其中每条事实被标记为 public、insider 或 hidden。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
涉及实体
相关事实
已验证GitHub 可信签名（Sigstore/GitHub Attestations）通过密码学背书对发布产物来源进行验证，是 npm 供应链安全加固的手段70% 相似待验证CoverCraft 通过 GitHub MCP 工具拉取用户公开仓库的真实提交历史，将能力声明锚定到具体的 commit hash 上69% 相似待验证GitHub Secret Scanning对已泄露到公开Gist、Stack Overflow帖子或历史commit中的密钥无能为力66% 相似待验证GitHub Gist、个人博客、云存储公开链接、Internet Archive 是常见的为引用而上传文件的落脚点66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1070805API
curl https://kongchang.com/api/v1/knowledge/claims/1070805MCP
get_claim(id=1070805)