待验证50% 置信事实精确时间
GitHub等平台对恢复码进行哈希后存储而非明文存储，即便数据库泄露也无法直接获取有效恢复码
1
来源数
50%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
Codex账号手机验证被锁？提前开启二次验证是关键
bilibiliAI樟榆树2026/7/3
相关事实
待验证GitHub、GitLab、AWS等平台在启用MFA的流程中会强制用户确认已保存恢复码75% 相似待验证Git将每个文件内容通过SHA-1哈希为blob对象永久存储，即便git rm后仍可通过git reflog或git fsck恢复72% 相似部分验证开源项目（GitHub托管），数据完全存储在本地，不采集用户信息，隐私保护彻底72% 相似待验证暴露的.git目录可被攻击者利用git clone或专用工具（如GitTools）完整重建项目源码72% 相似已验证即使删除了包含敏感信息的文件并重新提交，Git的历史记录中仍然保留着完整的文件内容，可通过git log和git show命令找到70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/113946API
curl https://kongchang.com/api/v1/knowledge/claims/113946MCP
get_claim(id=113946)