已过期80% 置信事实精确时间
GitHub等平台已内置了Secret Scanning功能，能自动检测代码中意外提交的API Key并发出警告
9
来源数
80%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30(已过期)
来源
CreateNow智能体配置教程：一键接入DeepSeek等主流大模型
bilibiliAI中年小朱2026/6/6
相关事实
待验证GitHub自2022年起内置Secret Scanning功能，对公开仓库免费开放，并会主动联系相关服务提供商触发凭证自动吊销流程79% 相似部分验证GitHub的Dependabot工具基于GitHub Advisory Database自动检测已知漏洞，并创建Pull Request更新存在风险的依赖版本79% 相似待验证GitHub Security Advisories（GHSA）发布的漏洞公告可直接关联修复提交的diff，使研究人员能精确定位漏洞代码行77% 相似待验证安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/52569API
curl https://kongchang.com/api/v1/knowledge/claims/52569MCP
get_claim(id=52569)