待验证50% 置信事实精确时间
Basalt 将登录凭证保存到操作系统原生的密钥链（Keychain）中，而非明文存储
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/8/9
首次发现
有效期至：2026/11/7
来源
相关事实
待验证Toolport 将各类密钥存储在操作系统的钥匙串（OS Keychain）中，而非明文写入客户端配置文件76% 相似待验证Heap Code无遥测数据收集、无需注册账户，API密钥直接存储于操作系统密钥链而非明文配置文件70% 相似待验证现代浏览器的Cookie往往绑定设备密钥（如macOS Keychain中的加密密钥），EgoLite需在同一设备上才能正确解密使用凭证68% 相似已验证API Key安全存储最佳实践包括使用系统原生密钥链（macOS Keychain、Windows Credential Manager）或专业工具（1Password、HashiCorp Vault），并遵循最小权限原则定期轮换67% 相似待验证API密钥创建后只能查看一次完整密钥，之后系统只存储密钥的哈希值，这是业界通行的安全实践65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/719808API
curl https://kongchang.com/api/v1/knowledge/claims/719808MCP
get_claim(id=719808)