待验证50% 置信注意事项精确时间
将业务逻辑深度耦合进SaaS工具私有数据模型会导致最难解除的一种「供应商锁定」（Vendor Lock-in），因为数据被平台私有结构消化
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证旧模型下AI Agent跨应用访问需分别持有多个应用的凭证,导致权限边界模糊、审计困难,单点泄露会波及整个链条65% 相似待验证创建仓库时务必设为私有，否则任何人都能看到代码，含有API密钥等敏感数据会造成泄露64% 相似待验证Normal Security披露的GitLost研究指出，当AI编程代理能访问多个仓库时，一条公开issue可能成为数据泄露入口62% 相似待验证智能体供应链风险主要发生在运行时动态加载有漏洞的组件，使传统的'一次扫描、持续信任'模式失效62% 相似待验证智能体单独拥有的看似无害的权限（如读取文件和调用HTTP库）组合后可能实现数据外泄，这是工具组合涌现问题62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/907124API
curl https://kongchang.com/api/v1/knowledge/claims/907124MCP
get_claim(id=907124)