有人把 Gitee 上 725 万个公开仓库全扫了一遍，扫出 26400 条现在还能用的密钥，而且每条都拿厂商 API 验过，不是过期摆设。
最多的是阿里云 AccessKey，大概每 766 个仓库就有一个。DeepSeek、智谱、OpenAI 的密钥也不少，光 DeepSeek 就验出了 2940 条。将近一半是 2025 年提交的，也就是说这不是陈年旧账，是正在发生的泄露。
关键提醒只一句：在 Gitee 放过公开仓库的，翻一下自己的提交历史。文件删了，历史里还在，密钥照样能被扫出来。
正文完