待验证50% 置信事实精确时间
被.gitignore排除的配置文件、本地数据库文件等未被Git追踪的文件，在使用'Bypass Permissions'模式时仍面临风险。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
4 Must-Change Claude Code Settings That Will Double Your Dev Productivity
bilibili土木ai提效大古2026/6/1
相关事实
待验证暴露文件的常见高危类型包括备份文件（.sql/.bak/backup.zip）、配置文件（.env/config.php/.git/config）、日志文件、版本控制目录和临时调试文件65% 相似待验证向量数据库如Pinecone、Weaviate、Chroma的默认配置并非针对高安全场景优化，未授权访问是RAG应用最常见的数据泄露路径之一65% 相似待验证该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件63% 相似待验证数据外泄手段包括 HTTPS POST 请求、DNS 隧道以及利用 GitHub/GitLab 公开 API 创建仓库或 Gist 存储被盗数据63% 相似待验证通过 Google Drive 分发源码难以建立与 Git 签名标签同等级别的密码学信任链，构成软件供应链安全隐患62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/52274API
curl https://kongchang.com/api/v1/knowledge/claims/52274MCP
get_claim(id=52274)