亲眼见识到了apikey泄露的恐怖性

钱多的话应该很快就会被扫到然后蹬完，扫github的key没什么成本

很奇怪的是有claude作为仓库贡献者的话，他应该是直接用claude code提交的，居然没有拦截敏感信息

可能只是用了 claude code，接的 deepseek 模型吧

真的很恐怖，我要让我AI检查一次 我的key有没有泄露了

看到的时候已经欠款480了 ^-^太恐怖了

太恐怖了，不太懂，这样盗用key不算是犯法吗？

啊?2600半小时变-480 那个??^-^

现在都欠698了，不知道deepseek为什么可以超刷这么多^-^

你又抓不到人，谁会用自己ip去打请求。 即便官方愿意配合你，也抓不到人

估计起来天都要塌了，这一觉睡得有点贵了

追责非常难。。另外这种羊毛我是不薅的

刚刚看了一下已经快变成-700了，好奇的是咋负这么多的，而且还一直在增加

看issue 20h之前就有人提醒这哥们了 , 那时候估计还没传播开,刚发帖的佬 一发完 余额瞬间开始跌 ^-^ ^-^ ,感觉还是有点过分了

最好还是gpt审一下代码吧，gpt对于这种事情最敏感了

这是个什么项目能把key放上去的 ^-^

我也不懂，刚刚看到被拿下帖子的讨论，这个 key 可是额度没了就充几千进去，好多次了，蹬了良心不安 ^-^

就跟游戏代币一样吧。游戏账号肯定有价值，但实际价值的判断以及追责比较困难。所以游戏行业会有盗号和各种纠纷。之所以产生纠纷，是因为立案困难，除非有强硬的成本追责。

因为技术让攻击者难以被定位，平台规则让止损变得迟缓，而

法律维权的成本又高得令人却步