不懂代码也能给 AI 小工具"扫雷"？

AI 做小工具的人越来越多了
跟 AI 说一句"帮我做个天气查询页面""帮我写个记账工具"
噼里啪啦就出来了
但AI 顺手帮你生成的代码里
可能夹着你的 API Key
如果你把工具上传分享
这把"钥匙"也跟着一起曝光了
别人拿到它，就能用你的账号，花你的钱
更扎心的是：不懂代码的我们根本不知道钥匙藏哪了

别慌，三招搞定自查：
1️⃣搜文件名
看看项目文件夹里有没有 .env、config.js 这类文件——它们是 Key 常住的地方
2️⃣搜关键词
在文件夹里搜一下"key""token""secret"，有的话八成是敏感信息
3️⃣让 AI 查
直接把文件夹发给 AI，说一句"帮我检查有没有敏感信息"
上传前再过一遍三查清单：删了没？替换了没？AI 确认了没？

关注我
看更多AI大白话科普