密钥和令牌一旦被扫描并外传，可能导致云服务账户被劫持、代码仓库被篡改，以及作为供应链攻击的跳板。