待验证50% 置信注意事项精确时间

通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险

1

来源数

50%

置信度

长期有效

时效性

2026/7/18

首次发现

来源

Codex配置教程实操：第三方API密钥风险全面解析

相关事实

待验证API Key 一旦泄露他人即可消费你的账户，切勿硬编码后提交到公开代码仓库79% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险77% 相似待验证使用本地代理工具接管 AI IDE 流量存在 API 密钥明文存储泄露、代码数据隐私被记录上传、以及中间人攻击等安全风险76% 相似待验证所有请求经中转服务器转发，代码和对话内容存在被记录的可能，存在数据安全风险76% 相似待验证使用模型代理工具存在数据隐私风险，请求内容会经过第三方服务器转发76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/556029

API

curl https://kongchang.com/api/v1/knowledge/claims/556029

MCP

get_claim(id=556029)