api-keys

Google 已推出 Gemini API 使用情况的 API 密钥细分的首个迭代，允许用户按 API 密钥筛选请求图表，更多精细控制即将推出。

Google API 密钥在删除后仍可持续工作长达23分钟，为攻击者留下可利用的窗口。Google 已将这个问题标记为“不予修复”。

币安CEO警告用户检查API密钥，因为GitHub正在调查其内部仓库的未授权访问，但尚未确认是否影响客户数据。

一则警告称 Claude Code 可能正在读取包含 API 密钥、数据库密码及其他敏感信息的 .env 文件，并通过对话日志将其发送至 Anthropic 的服务器，文中还提供了一个据称可通过配置 settings.json 来阻止此行为的解决方法。

博客文章建议将 API 密钥注入工作卸载到内部 HTTP 代理，使应用和代理程序永远接触不到密钥，从而简化轮换并降低外泄风险。

<p>共享 AI 预算，无需共享密钥</p> <p><a href="https://www.producthunt.com/products/byoky?utm_campaign=producthunt-atom-posts-feed&utm_medium=rss-feed&utm_source=producthunt-atom-posts-feed">讨论</a> | <a href="https://www.producthunt.com/r/p/1126291?app_id=339">链接</a></p>