已过期80% 置信事实精确时间

GitHub曾统计，每天有数千个API密钥被意外提交到公开仓库，导致严重的安全事故

6

来源数

80%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30(已过期)

来源

AI写部署文档+Cloudflare实战：MokerSaaS上线全流程

bilibiliAI张禹2026/6/24

相关事实

待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险77% 相似待验证被窃取的密钥被编码成数组形式伪装成正常数据外泄，可规避基于正则表达式的密钥泄露检测工具如GitHub Secret Scanning或TruffleHog69% 相似待验证攻击成功后攻击者可窃取本地敏感凭证，包括API Key、GitHub Token和云服务密钥66% 相似待验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/41702

API

curl https://kongchang.com/api/v1/knowledge/claims/41702

MCP

get_claim(id=41702)