AI 产品上线前的密钥检查

检查浏览器源码、移动端包、构建产物和请求日志，确认没有长期服务凭据。需要客户端直传文件时，应使用受限、短期授权方案。模型调用经过自己的服务端也仍需鉴权与用量控制，不能只是隐藏一个密钥。

记录每个凭据的用途、使用位置和轮换方法。发现泄露先控制访问、替换密钥，再检查异常调用和费用。删除仓库当前文件不等于清除历史泄露，因此应把凭据轮换与代码清理分别完成，并检查应用是否恢复正常。

检查浏览器脚本、公开仓库、构建产物、截图和日志中是否出现密钥或可复用凭据。AI 产品通常需要调用外部服务，访问应经过受控的服务端，并结合用户权限和用量限制处理。不要把模型调用密钥直接交给浏览器或小程序客户端。

为开发、测试和生产分开设置凭据及权限，记录密钥用途与轮换负责人。发现泄露时，先使旧凭据失效或撤销受影响权限，再替换调用配置并验证服务；仅删除代码中的字符串无法使已经泄露的密钥失效。随后检查调用记录与费用异常，补上防止再次泄露的措施。

下面的核对表用于整理本篇涉及的关键事项。可以把右侧的完成依据加入自己的项目文档，处理一项、记录一项，便于后续交接和复查。