待验证50% 置信决策规则精确时间

怀疑执行过恶意版本后应默认所有敏感凭证（npm token、云服务密钥、Git/SSH凭证、CI secret）已泄露并立即轮换

1

来源数

50%

置信度

长期有效

时效性

2026/7/13

首次发现

来源

jscrambler npm包遭投毒：供应链攻击应急响应与防护指南

redditr/programming2026/7/11

相关事实

待验证cryptsetup luksSuspend 命令在系统进入休眠或锁定状态时，设计上应将加密密钥从内存中彻底抹除69% 相似待验证Ghostcommit攻击中被窃取的密钥会被编码成看似无害的数组形式伪装成正常数据后向外泄露66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/500928

API

curl https://kongchang.com/api/v1/knowledge/claims/500928

MCP

get_claim(id=500928)