待验证50% 置信注意事项精确时间
向量数据库如Pinecone、Weaviate、Chroma的默认配置并非针对高安全场景优化，未授权访问是RAG应用最常见的数据泄露路径之一
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/19
首次发现
有效期至：2026/10/17
来源
相关事实
待验证Pinecone、Weaviate、Chroma等主流向量库默认配置并非针对高安全场景优化，访问控制、加密传输和审计日志需要额外配置72% 相似待验证隐私保护极强但丧失智能化能力：数据纯本地存储无云端上传，但也意味着无法自动匹配体检套餐对应的禁忌清单，全靠用户自己查资料录入67% 相似待验证BeyondRAID的专有性导致官方工具不可用时用户几乎无法用标准工具读取数据，这与使用标准Linux mdadm RAID或ZFS/Btrfs等开源文件系统的设备形成对比66% 相似待验证被.gitignore排除的配置文件、本地数据库文件等未被Git追踪的文件，在使用'Bypass Permissions'模式时仍面临风险。65% 相似待验证建议在记忆系统中加入对Secret关键词的过滤规则，避免将API Key、数据库密码等高敏感信息持久化存储64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/558515API
curl https://kongchang.com/api/v1/knowledge/claims/558515MCP
get_claim(id=558515)