待验证50% 置信事实精确时间

AWS CLI 默认将访问密钥写入 ~/.aws/credentials

1

来源数

50%

置信度

长期有效

时效性

2026/7/14

首次发现

来源

Grok越权上传用户目录：AI Agent权限边界的安全警示

相关事实

待验证SSH协议规范要求私钥存放在~/.ssh/，AWS CLI默认将访问密钥写入~/.aws/credentials，Git将签名凭证存于~/.gitconfig85% 相似待验证~/.aws/credentials 以 INI 格式存储 AWS 访问密钥；~/.npmrc 可能包含 npm registry 认证令牌；~/.docker/config.json 存储 base64 编码的 Docker 认证信息；~/.kube/config 包含 Kubernetes 集群访问凭证72% 相似待验证AWS Secrets Manager 通过 AWS KMS 进行信封加密，数据密钥加密实际密钥内容，而数据密钥本身又被 KMS 主密钥加密67% 相似待验证AWS SDK 凭证链按优先级依次检查环境变量、~/.aws/credentials 文件、AWS Config 文件、Container credentials、EC2 IMDSv2，最后是 IAM Identity Center67% 相似待验证在类 Unix 系统中，SSH 协议规范要求私钥存放在 ~/.ssh/ 目录66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/507747

API

curl https://kongchang.com/api/v1/knowledge/claims/507747

MCP

get_claim(id=507747)