待验证50% 置信事实精确时间
commit-rewriter 的典型适用场景包括开源前清除内部 issue 引用和敏感链接、清理 AI coding agent 生成的模板化提交信息、以及为发布节点整理提交历史
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/14
首次发现
有效期至：2026/12/13
来源
涉及实体
相关事实
待验证commit-rewriter 在提交编辑后会先基于当前仓库状态创建一个带时间戳的分支作为回退备份，然后从编辑的第一个提交开始重写到最新提交76% 相似待验证将会话链接写入公开仓库的提交历史，可能暴露开发者与AI交互的完整过程，其中可能包含内部逻辑、业务细节甚至凭证信息73% 相似待验证commit-rewriter 的时间戳备份分支策略在本地保留了指向原始提交链的引用，确保原始对象不会被 Git 垃圾回收72% 相似待验证让代理提交的PR默认设置为草稿状态，人工审查通过后再转为正式状态，将代码已生成与代码可合并在流程上强制解耦69% 相似已验证提示词注入分为直接注入和间接注入两类，间接注入指攻击者将恶意指令藏匿于AI可能读取的外部内容中，如网页正文、代码注释、README文件、图片OCR文本68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/919622API
curl https://kongchang.com/api/v1/knowledge/claims/919622MCP
get_claim(id=919622)