待验证50% 置信注意事项精确时间

幂等键应绑定业务主键（如email_id）而非每次随机生成，否则随机键会让幂等保护完全失效

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

构建带人工审批的客服邮件分流AI Agent实战

涉及实体

幂等性concept Stripecompany

相关事实

待验证与基于 TOTP 的双因素认证不同，Passkey 采用挑战-响应机制，服务方每次登录发送随机挑战值，由设备用私钥签名返回，不存在可被中间人截获重放的一次性密码68% 相似待验证凭据应由密钥管理器注入，不写进提示词或源码，采用最小权限服务账号63% 相似待验证密钥这类敏感信息不应通过跨会话消息传递，因为纯文本传递不等于安全隔离63% 相似待验证Passkey 中私钥保存在用户设备或密码管理器中，公钥交给服务方，私钥本身永不离开设备63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/998975

API

curl https://kongchang.com/api/v1/knowledge/claims/998975

MCP

get_claim(id=998975)