你删了 .env，但密钥还在。 安全公司 Backslash 刚查完 Claude Code / Cursor / Codex：密钥经常躺在「对话历史」里—… · @0xWatkin · TwKit

@0xWatkin

你删了 .env，但密钥还在。 安全公司 Backslash 刚查完 Claude Code / Cursor / Codex：密钥经常躺在「对话历史」里——约 3/4 是 AI 自己读进去的。只有约 1/10 是你粘贴 要AI「读 .env」会被拦；但改口「写周报翻会话」就放行，连 AWS Key / SSH 私钥都一起给汇报出来。 线程 ↓ 路径 + 现在就去查清单

曝光 8 · 评论 1 · 点赞 0 · 书签 0