Push protection

AI API 密钥：从代码中删除不足够，撤销是关键

本文解释说，仅仅从代码库中删除 AI API 密钥不足以撤销访问权限，因为密钥可能仍然存在于提交历史、分支或同事克隆中。作者强调，任何暴露的 API 密钥都应立即被视为已泄露。GitHub 的文档建议，虽然像 `git-filter-repo` 这样的工具可以重写历史记录，但它们存在风险，并且不能保证从所有副本中删除。推荐的方法是将密钥与提供商一起撤销作为最关键的步骤，然后使用虚拟密钥进行结构化的事件响应过程，以避免进一步的泄露。