待验证50% 置信事实精确时间
将 API 密钥直接放入移动应用是危险的，攻击者可以解包应用窃取密钥。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
用Flutter和Gemini API打造你的ChatGPT：200行代码实现流式对话
youtubeOrhan Yazdan2026/10/17
涉及实体
相关事实
已验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露79% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥77% 相似已验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用77% 相似待验证拥有root访问权限和网络连接的Agent可以窃取密钥、安装恶意软件或中断服务。76% 相似待验证API Key 直接写在前端代码里，任何访问者都能通过浏览器开发者工具看到，存在被盗刷风险，正式上线时应挪到服务端。75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1111746API
curl https://kongchang.com/api/v1/knowledge/claims/1111746MCP
get_claim(id=1111746)