待验证50% 置信决策规则精确时间
密钥轮换时应覆盖所有在暴露窗口内可能被读取的凭据：SSH私钥、云平台API Key、代码托管平台Personal Access Token、数据库密码以及CI/CD部署密钥等。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
Cursor商店混入假Claude插件，11小时窗口期需紧急自查
bilibiliLinXunFeng2026/10/31
涉及实体
相关事实
待验证Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。79% 相似待验证如果曾打开可疑HTML文件，应轮换SSH密钥对和所有云平台访问密钥，检查异常访问，审计本地文件访问记录，并通知安全团队。78% 相似待验证系统钥匙串的数据在静止时经过系统级加密，且只有当前用户的授权进程才能读取，使用钥匙串是业界推荐的安全实践77% 相似已验证BYOK 模式下 API 密钥以明文存储于本地配置文件中，存在密钥泄露的安全风险76% 相似已验证SSH 密钥认证基于非对称加密原理，私钥留存本地、公钥上传服务端，全程无需传输密码，安全性高于HTTPS用户名密码方式76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1119831API
curl https://kongchang.com/api/v1/knowledge/claims/1119831MCP
get_claim(id=1119831)