自从公司里大家都开始使用 vibecoding 之后，未知原因的阿里云 accesskey 已经泄露两次了，还好没造成严重后果，真的把我吓惨了。本以为不用来历不明的中转站就行了，但是仔细想想指望所有大厂都有良心根本也是奢望。然后又听说一个同事 GCP key 泄露信用卡被刷 1w 多，自此之后我就有点 PTSD 了，每天 vibecoding 都在想这样干会不会有安全问题，我甚至自己写了个工具专门给大模型做数据脱敏 想听听大家是怎么处理这个问题的