待验证50% 置信事实精确时间
不配置.gitignore会导致仓库膨胀、隐私泄露风险、团队协作冲突以及AI编码放大问题等四大问题
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Essential for AI-Powered Coding: Keep Your Git Repository Clean with .gitignore
bilibiliMr_老鬼2026/6/18
相关事实
待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口73% 相似待验证多用户协作线程中存在「上下文污染」和提示注入（Prompt Injection）等新的信息安全风险71% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险68% 相似待验证直接在宿主环境执行来自网络下载或智能体自主生成的Skill代码存在安全隐患，可能包含删除文件、访问敏感目录或发起网络攻击等危险操作68% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/44002API
curl https://kongchang.com/api/v1/knowledge/claims/44002MCP
get_claim(id=44002)