待验证50% 置信事实精确时间
PGP通过吊销证书实现密钥吊销，需要私钥持有者（或预先指定的吊销者）主动发布；S/MIME依赖CA通过CRL或OCSP发布吊销状态。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证商业 CA 体系依赖 CRL 和 OCSP 来传播吊销信息，但吊销传播存在延迟，部分客户端对 OCSP 检查不严格，且拦截证书被吊销会影响所有依赖该中间 CA 的流量。63% 相似待验证权限移除范围应覆盖应用层权限、系统账号、共享资源访问，以及可能存在的API密钥或服务令牌。63% 相似待验证个人自用工具可以通过在终端执行xattr -cr命令绕过Gatekeeper限制，或使用自签名证书完成本地部署62% 相似待验证企业应强制双向TLS（mTLS）并确保目标系统只接受来自网关IP且携带网关密码签名的流量，以阻止代理绕过网关执行工具调用。60% 相似待验证目前主流的RAG访问控制方案可归为三种路线：代理令牌（On-behalf-of tokens）、实时ACL重查（Live ACL re-checks）与父级细粒度授权（Parent-level fine-grained authorization）。59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1122885API
curl https://kongchang.com/api/v1/knowledge/claims/1122885MCP
get_claim(id=1122885)