待验证50% 置信注意事项精确时间

作为代理下载类工具，用户通过第三方域名下载二进制文件需要对Yatko的中转过程建立信任，存在安全问题

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Yatko：一键下载GitHub二进制文件的智能工具

涉及实体

相关事实

待验证使用模型代理工具存在数据隐私风险，请求内容会经过第三方服务器转发71% 相似待验证第三方接口中转在隐私风险层面本质接近中间人架构，中转服务器作为新TLS端点可完整解密所有请求内容68% 相似待验证使用第三方共享账号时，即便宣称不修改原生代码，插件仍需接管账号轮循与计费逻辑，用户部分使用数据会经过第三方系统，存在代码泄露隐患66% 相似待验证使用第三方聚合平台时输入内容可能经过中间层处理，涉及敏感数据的场景需评估数据隐私风险66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/905980

API

curl https://kongchang.com/api/v1/knowledge/claims/905980

MCP

get_claim(id=905980)