已过期70% 置信事实精确时间

@ai-sdk/vue@4.0.92 通过 GitHub 的 verified signature 验证，GPG key ID 为 B5690EEEBB952194

2

来源数

70%

置信度

短期 (~14 天)

时效性

2026/9/11

首次发现

有效期至：2026/9/25(已过期)

来源

Vercel AI SDK Vue 4.0.92 更新解析与升级指南

涉及实体

@ai-sdk/vueproduct GitHubcompany GPGconcept

相关事实

待验证GPG 签名是基于公钥密码学的数字签名机制，用于软件发布的完整性验证，可防范供应链攻击67% 相似待验证安全研究人员发现Rabbit R1存在API密钥硬编码等安全漏洞61% 相似待验证主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning59% 相似待验证数字签名基于公钥密码学，可确认身份认证、完整性和不可抵赖性，常见算法包括 RSA、ECDSA 和 EdDSA59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/900570

API

curl https://kongchang.com/api/v1/knowledge/claims/900570

MCP

get_claim(id=900570)