.env 泄密致 9 万美元账单,agentic 开发该换密钥管理了
RealGeneKim · x · 2026-10-18
- 一位开发者分享自己 Google 账单高达 $90,000 的教训:API key 泄漏源是 .env 文件被 agent 直接发布到了 Cloudflare Pages。据其转述,Opus 指出了泄漏原因,而 Codex 却查不出问题、拒绝解释,还把对话标记为「网络安全风险」。
- 结论是:传统 dotenv/.env 方式在 agent 开发中已不可靠——agent 可能读取甚至搞砸你的密钥。原帖推荐用 sops + secretspec 组合,或 Infisical、OpenBao 等方案,让 agent 能安全部署但读不到真实 secret。
- 这对任何让 coding agent 碰生产环境的团队都是直接相关的安全提醒。
「编程与Agent」频道最新
- Meta×MIT×耶鲁发布ReHarness：让Agent回溯修订经验持续学习 — HanGuo97 · 2026-10-18
- 单台 GB300 跑 64 并发 agent,聚合吞吐近 7000 token/秒 — Sentdex · 2026-10-18
- 开源项目 MGnarf 招人攻破 AI 智能体执行安全门 — Glass_Expert_541 · 2026-10-18
- 自建监控面板:66757 次请求中 62.9% 是自动化流量 — Thionne_WTZ · 2026-10-18
- 可填空万能 Prompt:让 Claude 包办脚本、配音、Remotion 渲染动效视频 — aziz4ai · 2026-10-18
- 不用 AE/PR:一条五层 Prompt 让 Claude+Remotion 全流程生成动画视频 — aziz4ai · 2026-10-18