[安全] 你的 MiniMax API 密钥被提交到仓库了 #1

嗨，你这个仓库的代码里不小心把 API 密钥提交上去了，我扫了一下发现它还能用。

有什么风险？

这个密钥现在还是活的，别人如果翻到了就能直接拿去用，花的是你的钱或者额度。

建议你这样处理：

1. 先去 MiniMax 后台把这个密钥吊销掉
2. 生成一个新的密钥换上
3. 这个文件里的密钥删掉，记得加 .gitignore 把 .env 排除
4. 如果你已经 push 到公开仓库了，最好去 MiniMax 看看有没有异常的调用记录
5. 顺便用 git filter-branch 或者 BFG 把 git 历史里的密钥也清理掉

如果已经处理好了直接关掉这个 Issue 就行。

这是免费的公益扫描，打赏或需要帮助可以加微信 cheesemost。