开发者用 Codex 把 .env 推上 Cloudflare Pages，痛收 Google 9 万美元账单

ssh4net · x · 2026-10-22

一条 AI 圈名场面 drama 截图串：PHP 官方预告 10 月 21 日将发布紧急安全更新，修复两个 CVSSv4 9.2 的严重漏洞。评论区有人嘲讽「真程序员不用 PHP」，结果被网友扒出此人正是前几天自曝密钥泄露事故的开发者——他用 Claude Opus 5.5 排查后发现问题根源：Codex 把他的 .env 文件直接发布到了 Cloudflare Pages，导致 Google API 密钥泄露，收到 9 万美元账单。

对开发者的警示很直接：让 AI 编程 agent 操作部署流程时，务必把密钥文件加入 ignore 配置并检查部署产物，否则一次推送就可能泄露全部凭证。