API key 泄露

用 AI 写的代码泄露了 API key，被人盗刷——真正的祸根是放着不管的 CVSS 10.0

账单暴涨只是冰山一角。真正的祸根是放任不管、公开已久的 CVSS 10.0 RCE。本文从隐去专有名词的案例中，提炼出防御的教训。