账号与内容安全：几件必须提醒你的事

安全这件事，出事之前都觉得离自己很远。这里列出几条最容易被忽略、但代价最大的做法。

一、不要在帖子里贴密钥、令牌、密码。包括 API Key、数据库连接串、Access Token、带签名的 URL、云平台的 AK/SK。这些内容一旦公开，等于把门钥匙挂在门口。如果必须展示，请先用占位符替换，例如 sk-****。

二、截图和日志要脱敏。配置文件截图经常连带把内网地址、账号、密钥一起拍进去；报错日志里也可能含完整的请求头和用户数据。发布前请过一遍。

三、账号本身请注意。不要多个站点复用同一个密码；发现异常登录、陌生设备、收到不是你操作的改密邮件，请第一时间修改密码，并在「我的 → 账号设置」里退出所有其他设备。

四、不要运行来路不明的脚本。别人提供的一键安装、批量处理脚本，在跑之前至少读一遍它做了什么、往哪里写了东西。

五、发现漏洞请私下反馈。如果你在站内发现安全问题，请通过联系页告知我们，不要在公开版块公布细节，以免被滥用。