待验证50% 置信决策规则精确时间
在确认清理干净后，应在一台未受污染的干净设备上更换所有可能暴露的密钥（包括SSH密钥、API密钥、代码仓库访问令牌等）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
Cursor商店混入假Claude插件，11小时窗口期需紧急自查
bilibiliLinXunFeng2026/10/31
涉及实体
相关事实
待验证针对泄露密钥的修复，应先轮换密钥再清理现场，因为公开提交里的密钥早已被复制73% 相似待验证密钥轮换时应覆盖所有在暴露窗口内可能被读取的凭据：SSH私钥、云平台API Key、代码托管平台Personal Access Token、数据库密码以及CI/CD部署密钥等。72% 相似待验证在无法确定影响范围时，全面轮换所有可能暴露的凭证（API Key、SSH 密钥、云凭证）是业界公认的最佳实践67% 相似待验证密钥轮换是指定期更换访问凭证以降低凭证长期暴露带来的风险，AWS IAM、HashiCorp Vault 等工具已将这一实践标准化67% 相似待验证解锁和重置操作通常会清除设备上的所有数据，操作前务必确认已备份或不再需要。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119825API
curl https://kongchang.com/api/v1/knowledge/claims/1119825MCP
get_claim(id=1119825)