待验证50% 置信事实精确时间
服务账号常用于服务端调用，可通过密钥文件或更安全的Workload Identity方式获取短期令牌。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证服务账号是非人类身份的机器账户，通常被授予长期有效的密钥用于服务间调用，往往权限过大、轮换困难、不绑定具体人员，一旦被Agent获取即成为无MFA、无行为基线、可长期潜伏的幽灵身份76% 相似待验证对于使用客户端密钥的应用，应优先迁移到证书或工作负载身份联合（workload identity federation），以减少可被窃取的静态密钥。75% 相似待验证API密钥与服务令牌往往在员工调岗时被遗漏，因为其归属记录在应用配置或密钥管理系统中，而非HR或目录服务里。72% 相似已验证在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性72% 相似待验证凭据应由密钥管理器注入，不写进提示词或源码，采用最小权限服务账号70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1087878API
curl https://kongchang.com/api/v1/knowledge/claims/1087878MCP
get_claim(id=1087878)