[
控场AI
]
知识动态
实体
播客
深度
开发者
关于
Get CLI
EN
概念
Key Rotation / 密钥轮换
API Key 轮换
在凭据可能泄露后，作废旧密钥并签发新密钥的安全实践，判断依据为凭据的暴露面
时间轴 (近 90 天)
10月31日
仅卸载扩展而不轮换密钥会导致已泄露的凭据继续留在攻击者手中。
待验证
50%
全部知识事实 (1)
待验证
仅卸载扩展而不轮换密钥会导致已泄露的凭据继续留在攻击者手中。
50%
来源文章
Claude Code扩展被投毒：Cursor用户必查与清理指南
10月31日