https://index.zshipu.com/ai002/tags/%E4%BB%A3%E7%A0%81%E6%B3%84%E9%9C%B2/ Recent content in 代码泄露 on 知识铺的博客 Hugo -- gohugo.io zh-CN Tue, 01 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai002/post/20260901/%E7%B2%98%E8%B4%B4%E5%89%8D%E5%85%88%E7%94%BB%E4%BF%A1%E4%BB%BB%E8%BE%B9%E7%95%8C%E5%85%8D%E8%B4%B9AI%E6%A8%A1%E5%9E%8B%E5%A6%82%E4%BD%95%E5%90%9E%E6%8E%89%E4%BD%A0%E7%9A%84%E7%94%9F%E4%BA%A7%E5%AF%86%E9%92%A5/ Tue, 01 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai002/post/20260901/%E7%B2%98%E8%B4%B4%E5%89%8D%E5%85%88%E7%94%BB%E4%BF%A1%E4%BB%BB%E8%BE%B9%E7%95%8C%E5%85%8D%E8%B4%B9AI%E6%A8%A1%E5%9E%8B%E5%A6%82%E4%BD%95%E5%90%9E%E6%8E%89%E4%BD%A0%E7%9A%84%E7%94%9F%E4%BA%A7%E5%AF%86%E9%92%A5/ 生产配置里的客户端密钥已进入第三方日志 上周一位同事把生产环境的 config.yml 文件直接复制粘贴到免费 AI 聊天界面。他遇到的连接频繁掉线问题，在三分钟内就得到了可运行的修复方案。这份文件包含了客户端密钥，现在这个密钥已经躺在模型提供商的日志里。 具体来说，config.yml 里除了连接参数、超时设置