63密钥和秘密

别的都可以跳过，这个要读。

访问密钥就是某个服务的密码。你的 AI 的、数据库的、支付的。谁拿到它，谁就能做你能做的一切。包括花你的钱。

头号规则：密钥永远不进代码。 它们住在一个单独的文件里，不进历史、不上互联网。项目一开始就跟 AI 说清楚，它会自己把一切安排规矩。

为什么这么严重。互联网上机器人昼夜巡逻，专找暴露在外的密钥。不是「早晚被发现」，而是几分钟就被找到。带着密钥的公开仓库，掏空账户比你烧壶水还快。

这不是吓唬人。2026 年初，Moltbook，一个给 AI 智能体用的社交网络，本身也是靠 AI 搭出来的，上线三天就把一百五十万个访问密钥、三万五千个邮箱和私信摊在了外面。原因只是数据库少配了一项设置。

这也不是个例。2026 年 6 月，有人检查了一千多个用 Lovable、Bolt、v0 等搭建工具做出来的网站：几乎每个都至少有一个漏洞，近三分之一有严重漏洞，其中 172 个网站随便一个路人就能删掉别人的数据。Veracode 夏天的报告也说：在将近一半的任务里，AI 写出的代码带有已知漏洞，而且一年过去毫无改善：模型越来越聪明，却没有越来越安全。

结论不是「别用 AI」。结论是：不专门要求的话，AI 自己不考虑安全。所以要求它。直说：「查查这里有没有洞」「确认秘密不会进仓库」。它会做，只是默认不做。

我自己也有过一回：一个访问密钥写在了不该在的地方。收拾残局花了好几天。开头五分钟的细心便宜得多。