待验证50% 置信事实精确时间

security.txt 采用键值对格式，Contact 为必填字段，可以是邮箱、电话或联系页面 URL

1

来源数

50%

置信度

长期有效

时效性

2026/9/30

首次发现

来源

self-hosting必备：你的公开服务提供security.txt吗？

涉及实体

security.txtconcept

相关事实

待验证商户号和密钥等敏感参数应只放进配置文件，不写进业务代码，以保护信息安全65% 相似待验证隐私保护机制看是否支持‘临时联系’功能：拾主通过平台中转拨号或消息通知主人，而非直接明文展示手机号，避免号码被恶意采集或诈骗62% 相似待验证用户在私信领取密钥时填写的手机号或邮箱可能被收集并打包出售给第三方营销或诈骗团伙62% 相似待验证TLS加密仅保护邮件在服务器之间传输的链路，邮件到达服务器后会被解密并以明文存储，邮件服务商仍可读取内容62% 相似待验证键盘天然能接触到用户输入的全部文字，包括密码、私信、支付信息等，因此隐私是输入法品类绕不开的敏感点62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/962095

API

curl https://kongchang.com/api/v1/knowledge/claims/962095

MCP

get_claim(id=962095)