待验证60% 置信事实精确时间

Web Crypto API提供AES-GCM、RSA-OAEP、ECDH等标准密码学原语，运算在浏览器底层执行，不暴露密钥给JavaScript运行时

2

来源数

60%

置信度

长期有效

时效性

2026/8/13

首次发现

来源

Nodus：把Gemini对话变成可搜索知识库的隐私优先工具

相关事实

待验证CryptoJS是一个纯JavaScript实现的加密库，被前端页面大量引用用于浏览器端数据加密80% 相似待验证要实现真正的内容保密需在base64url之前增加一层对称加密（如Web Crypto API提供的AES-GCM）并通过独立安全信道共享密钥78% 相似待验证业界普遍建议将 API 密钥视为密码级别的机密，并在服务端配置用量上限作为兜底。72% 相似待验证现代Web应用通常在发送请求前对关键参数进行加密处理，例如用AES/RSA算法加密请求体，或对时间戳、随机数、用户ID拼接后计算MD5/SHA哈希作为签名72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/742671

API

curl https://kongchang.com/api/v1/knowledge/claims/742671

MCP

get_claim(id=742671)