API 密钥泄露的常见途径包括第三方平台明文存储、日志误打印、代码仓库误提交以及供应链攻击。