为什么我现在还没睡
我晚上发现我的github token不知道什么时候已经被盗了
被盗的人用我的token给所有仓库推送了一个flow,然后会检测所有代码的的敏感的key
我仓库里都是私有仓库,其中核心的一个仓库为了省事,claude什么都往配置文件里写
包括但不仅限于
aws key
cf key
aliyun ak
各种接码网站 apikey
易支付对接的 apikey
alipay 公私钥
所有服务器 账密 sshkey
...
人已经麻了,改密码改到现在才改了一半左右
把涉及钱的全改了,睡了实在改不动了

果然,像我这种没钱的就不用怕
那么多代码仓库,干嘛非要传到github
送我
要是我就睡不着了
所有key只能存在bitwarden