待验证50% 置信注意事项精确时间

不应将密码、API 密钥、公司私有代码或个人数据粘贴进任何聊天机器人，且不要运行自己不理解的命令，尤其是删除文件或需要管理员权限的命令。

1

来源数

50%

置信度

长期有效

时效性

2026/10/21

首次发现

来源

免登录AI编程助手实测：ChatGPT、Duck.ai与Gemini构建4个项目

youtubeBack To Code2026/10/19

相关事实

待验证不应在系统层面给予 AI 工具无限制的文件访问权或直接暴露整个用户主目录66% 相似待验证hi.new采用权限控制机制，没有用户许可任何人都无法触达其Bot，只有获得明确许可的其他Bot才能建立连接63% 相似已验证robots.txt属于君子协议，在技术层面没有强制约束力62% 相似待验证不应把完整凭证粘贴到聊天窗口或硬编码进项目代码，应存储在密钥链或写入被 .gitignore 排除的 .env 文件中61% 相似待验证不要把完整凭证粘贴到聊天窗口，也不要把凭证硬编码进项目代码60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1080523

API

curl https://kongchang.com/api/v1/knowledge/claims/1080523

MCP

get_claim(id=1080523)