待验证50% 置信解决方案精确时间

已发生泄露时应使用 git filter-repo 或 BFG Repo Cleaner 从历史中删除敏感数据，并强制协作者重新克隆仓库

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Grok CLI被曝私自上传本地文件至云端：敏感凭证未加密存储

涉及实体

git filter-repoproduct BFG Repo Cleanerproduct

相关事实

待验证检查点会主动排除 .git、日志缓存、运行时目录等文件，只管理可恢复的 Agent 工作状态62% 相似待验证数据外泄手段包括 HTTPS POST 请求、DNS 隧道以及利用 GitHub/GitLab 公开 API 创建仓库或 Gist 存储被盗数据60% 相似待验证开发者曾在传统Pastebin上意外泄露数据库凭证、AWS密钥等敏感信息，且泄露常被自动化爬虫在几分钟内捕获利用60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/898605

API

curl https://kongchang.com/api/v1/knowledge/claims/898605

MCP

get_claim(id=898605)