待验证50% 置信决策规则精确时间

如果曾在受影响目录中使用过 Grok CLI，应立即轮换 .env 中的所有密钥、密码和令牌

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/11

首次发现

有效期至：2026/12/10

来源

Grok CLI被曝私自上传本地文件至云端：敏感凭证未加密存储

涉及实体

Grok CLIproduct

相关事实

待验证部署时需将.env.example文件重命名为.env，其中SECRET_KEY用于加密用户Session和敏感数据，生产环境应替换为随机强密钥64% 相似待验证Grok CLI 上传的数据在传输和存储过程中并未加密60% 相似已验证Gemini CLI的密钥扫描钩子能自动拦截包含硬编码API密钥的文件写入操作58% 相似待验证推荐通过.env文件配合.gitignore排除在本地存储密钥，部署时由云平台Secrets管理服务注入57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/898602

API

curl https://kongchang.com/api/v1/knowledge/claims/898602

MCP

get_claim(id=898602)