待验证50% 置信决策规则精确时间
读取源文件时只读文档，.env 和密钥文件永不打开，角色看到的是 brief 而非用户的代码。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证OpenCode 官方文档中的 .env protection 示例和 company.guard 示例都只针对 read 工具注册 execute.before 钩子，不拦截通过 shell 命令（如 cat）读取文件的行为。69% 相似待验证不应把完整凭证粘贴到聊天窗口或硬编码进项目代码，应存储在密钥链或写入被 .gitignore 排除的 .env 文件中66% 相似待验证对象存储等密钥信息只在本地读取，不写死在代码里，也不提交到代码仓库。64% 相似待验证.env 文件通常被 gitignore，worktree 新建时不会自动带上，可能导致代理读到错误的默认值或启动失败。64% 相似待验证Windows默认隐藏已知文件类型的扩展名，导致用户创建.env文件时实际生成的是.env.txt62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1070806API
curl https://kongchang.com/api/v1/knowledge/claims/1070806MCP
get_claim(id=1070806)