• 请不要在回答技术问题时复制粘贴 AI 生成的内容 V2EX › 程序员 你们真的不担心 vibecoding 会泄露重要数据吗，我真的害怕了 fregie · fregie · 51 mins ago · 507 views 自从公司里大家都开始使用 vibecoding 之后，未知原因的阿里云 accesskey 已经泄露两次了，还好没造成严重后果，真的把我吓惨了。本以为不用来历不明的中转站就行了，但是仔细想想指望所有大厂都有良心根本也是奢望。
然后又听说一个同事 GCP key 泄露信用卡被刷 1w 多，自此之后我就有点 PTSD 了，每天 vibecoding 都在想这样干会不会有安全问题，我甚至自己写了个工具专门给大模型做数据脱敏 想听听大家是怎么处理这个问题的 安全 泄露 数据 6 replies • 2026-09-22 11:06:24 +08:00 1 ldy619354397 51 mins ago 密钥用专门的密钥管理器，应该能解决这个问题吧？ 2 yyttrr 49 mins ago 用 kms 吧 每天轮转 3 JYii 47 mins ago 额，一般密钥都不在代码或文件中吧 4 MoozLee 44 mins ago 单纯 vibecoding 这个场景的话，正式环境的 key agent 也接触不到啊。
5 fregie OP 39 mins ago 比如 agent 不知道什么时候顺便看了一下 cat .ssh/id_rsa 怎么办，我可能都发现不了 权限给低了要一直点点点，给高了又担心，很麻烦 6 asdjgfr 28 mins ago 我把密钥什么的都放到 Bitwarden 里面管理了