待验证50% 置信决策规则精确时间
若 API Key 不慎泄露，正确做法是立即在控制台将其删除并重新生成，而不是继续使用。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
Vibe Coding保姆级教程：3步上手AI编程
bilibili马里奥AI大模型2026/10/30
涉及实体
相关事实
待验证API Key 通常只在创建时完整显示一次，务必及时保存74% 相似待验证API Key 泄露后，仅新建密钥不会使旧密钥失效，旧密钥在提供商侧依然有效，直到被显式吊销。73% 相似待验证OpenCode建议受影响用户直接与各服务商操作取消旧密钥并重新申请，而非等待平台统一处理。70% 相似待验证部署前自查建议：删掉compose文件里每一个默认密钥，让应用在缺少真实密钥时拒绝启动；确认登出真正结束会话；在登录和注册上补限流。69% 相似待验证密钥一旦被写进git历史就很难彻底清除，即使事后删除文件，密钥仍留在旧提交中；linter在代码进入版本库之前拦截，因此能阻止密钥被写进git历史。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1116936API
curl https://kongchang.com/api/v1/knowledge/claims/1116936MCP
get_claim(id=1116936)