待验证50% 置信事实精确时间
在信任策略中通常使用 SPKI 的哈希（如 SHA-256）作为公钥的固定标识，这种技术称为“公钥固定”（public key pinning）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证SPKI 是 X.509 证书中的一个标准字段，遵循 ASN.1 的 SubjectPublicKeyInfo 结构，包含公钥算法标识和公钥本身。74% 相似待验证此次拒绝特定 SPKI 是 Go 主动防御策略的延续，但精确到公钥层面，意味着即使某个 CA 整体仍被信任，其特定公钥也可被单独标记为不可信。72% 相似待验证付费API密钥系统应遵循原则：永远不要存储真实的密钥，只存储密钥的哈希指纹71% 相似待验证每个密钥通过 SHA256 处理生成单向指纹，无法反推回原始密钥68% 相似待验证Shrine 的宝箱功能是一个密钥代理（secrets proxy），密钥存放在 1Password 中，智能体只能看到占位符，真实值在请求指向已授权主机时才被替换。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1073183API
curl https://kongchang.com/api/v1/knowledge/claims/1073183MCP
get_claim(id=1073183)