开发者晒被 AI 编码助手上传 .env 泄露密钥、痛收 Google 9 万美元账单

weswinder · x · 2026-10-22

一张 X 截图记录了 AI 圈经典惨案：开发者 JustLingon 此前自述「终于查明密钥泄露原因」——Opus 5.5 驱动的 codex 把他的 .env 文件发布到了 Cloudflare Pages，导致 API key 泄露、收到 Google 9 万美元账单并在 X 上哭诉。随后他发言「真正的开发者不用 PHP」嘲讽他人，被网友 C99Chad 直接开炮反杀：引用他自己的泄露帖子反问「你就是那个直播暴露 API key、上传 .env、丢了 9 万美元还哭的那个？」场面十分难堪。这既是 drama 名场面，也是 .env 不进版本库/部署目录的安全活教材。