待验证50% 置信注意事项精确时间

开发者在Cursor中编写的代码片段、系统提示词、项目结构等信息在模型推理阶段以明文形式存在于请求上下文中，使用第三方账号存在代码泄露风险

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

警惕Cursor折扣账号套路：按量计费背后的风险剖析

涉及实体

相关事实

待验证开发者可以询问智能体某改动会对代码库产生什么影响72% 相似待验证代码模式通过 TypeScript 的 SDK 暴露工具，让模型用代码自行编排任务69% 相似待验证使用代充账号时用户的代码片段、对话记录、项目上下文全部经过第三方账号体系，账号持有者可通过后台查看历史对话和代码片段，构成单点故障风险69% 相似待验证开发者应记录并版本化提示词与配置，将有效提示词模板纳入版本控制并记录对应工具版本68% 相似待验证在Cursor使用场景中，发送给模型的上下文包括编辑器自动附加的代码上下文、文件结构信息和项目索引数据，隐含Token消耗往往是用户可见输入的数倍甚至数十倍68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/965491

API

curl https://kongchang.com/api/v1/knowledge/claims/965491

MCP

get_claim(id=965491)