@itsharmanjot: 丰田的一个访问密钥曾存放在公开的GitHub仓库中。多年来无人发现。等到被发现时……

丰田曾有一个单一访问密钥躺在公开的 GitHub 仓库里，多年无人察觉。等到 2022 年被人发现时，数十万人的客户数据已经整整暴露了那么久。

这不是假设。这就是一个硬编码的密钥，被遗忘在仓库里，悄无声息地造成持续多年的破坏。

它叫 Infisical，而它的存在是因为“把它放进 .env 文件”正是几乎所有凭证泄露的开端。

→ 将所有 API 密钥、机密和证书集中管理，覆盖开发、预发布和生产环境，支持完整版本控制和按时间点回滚

→ 扫描 140 多种密钥类型，跨越文件、目录和完整 git 历史——这种扫描方式能在密钥暴露多年之前就捕获类似丰田那样的泄露事件

→ Agent Vault 代理你的 AI 工具对外部 API 的访问：代理仅能看到占位符，真实密钥在代理层注入，代理从未触及——所以即使提示注入攻击发生，代理也无法泄露它从未获得的密钥

→ Honey Tokens 在你的真实密钥旁放置诱饵凭证，攻击者一旦触碰假密钥，团队收到的不是泄露报告，而是实时警报

→ 对你的团队和 AI 工具使用的每一份凭证提供完整审计追踪，外加私有 PKI 用于颁发和管理证书，无需第三方 CA

仅 2025 年，GitGuardian 就在公开的 GitHub 上追踪到超过 2800 万个新泄露的密钥。大多数公司发现真相的方式和丰田一样：为时已晚，纯属偶然，事发多年之后。

MIT 许可证（核心）。12,700+ GitHub 星标。可免费自托管，不限用户数。