[控场AI]
概念Secret Leakage

密钥渗漏

指敏感凭证(如API密钥、Cookie、客户数据)因被写入Prompt或请求体,进而被HTTP日志(反向代理、CDN、调试日志)记录而暴露的安全反模式。

时间轴 (近 90 天)

10月13日

应在写prompt之前对数据进行脱敏,真实凭证放在本地env文件,检测到疑似密钥模式时拒绝推送

待验证50%

全部知识事实 (1)

来源文章