待验证50% 置信事实精确时间

密钥一旦进入版本控制历史，即便随后删除，攻击者仍可能通过历史记录获取

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

Cursor AI两大新功能：密钥防泄露与一键部署

涉及实体

版本控制concept

相关事实

待验证如果剪贴板历史工具在密码自动清除前已完成记录，密码依然会留存在历史库中77% 相似已验证前向保密机制通过为每次会话动态生成临时会话密钥，确保即便用户长期私钥泄露，攻击者也无法回溯解密历史消息71% 相似待验证由于服务器不记录调用方身份的历史状态，单凭一串API Key字符串就足以代表完整的身份权限，Key一旦泄露即可被无限制滥用65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996228

API

curl https://kongchang.com/api/v1/knowledge/claims/996228

MCP

get_claim(id=996228)