概念Secret Leakage
密钥渗漏
指敏感凭证(如API密钥、Cookie、客户数据)因被写入Prompt或请求体,进而被HTTP日志(反向代理、CDN、调试日志)记录而暴露的安全反模式。
时间轴 (近 90 天)
10月13日
应在写prompt之前对数据进行脱敏,真实凭证放在本地env文件,检测到疑似密钥模式时拒绝推送
待验证50%
指敏感凭证(如API密钥、Cookie、客户数据)因被写入Prompt或请求体,进而被HTTP日志(反向代理、CDN、调试日志)记录而暴露的安全反模式。
应在写prompt之前对数据进行脱敏,真实凭证放在本地env文件,检测到疑似密钥模式时拒绝推送