师妹把 Key 发群里了师兄教她 30 秒 API Key 自查实验室师妹突然在群里丢了一张 Cursor 配置截图问师兄「我 Key 这样放安全吗」API Key 不是普通密码截图发群等于裸奔。下面这份利他清单可以直接转给同事。30 秒自查四问Key 有没有写在.env/ config明文里有没有同步到微信聊天记录、备忘录多个 Agent 共用一把 Key 吗TokenHub 里四色健康度是什么颜色四色健康度怎么读 安全托管 建议轮换 已暴露风险⚫ 已失效明文 config vs 安全托管别在群里发含 Key 的截图别用微信存 Key装 Agent 前先看健康度。入口https://tkhubs.com · App Store 搜TokenHub