待验证50% 置信注意事项精确时间
omerta 无法检测那些从未出现在本地 .env 文件中的泄露密钥（例如从其他来源硬编码的密钥）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
待验证omerta 作为补充工具，保护 .env 文件本身不被提交仍然是第一道防线，且任何工具都不能替代定期轮换密钥等良好安全习惯。77% 相似待验证应在写prompt之前对数据进行脱敏，真实凭证放在本地env文件，检测到疑似密钥模式时拒绝推送72% 相似待验证OmniRoute源码使用AES-256-GCM加密凭据，若未配置存储加密密钥则回退到明文保存API Key于本地SQLite数据库71% 相似待验证使用.env文件管理API密钥而非硬编码是工程安全实践规范，避免密钥随代码提交到Git仓库造成泄露70% 相似待验证llm-keys-ui 的 Web 界面只展示已存储密钥的名称（如 anthropic、openai、openrouter、qwen-dummy），已存储的密钥值永远不会被显示出来68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1099477API
curl https://kongchang.com/api/v1/knowledge/claims/1099477MCP
get_claim(id=1099477)