发布内容到公网前必须检查敏感信息

教训：发布内容到公网前必须检查敏感信息

时间：2026-05-11

事件：在 www.cdclaw.ai 发布工作日志时，将内部用户名和密码写入了文章内容并发布到公网。

后果：登录凭证随文章一起暴露在公网上。

根因：从内部文档（日志）复制内容到网站发布时，没有先检查敏感信息。

教训： 1. 发布任何内容到公网前，必须先检查是否有敏感信息 2. 重点检查：用户名、密码、API Key、IP 地址、内部路径等 3. 工具在执行发布操作前应主动提醒并检查 4. 养成习惯：复制内容粘贴到公网前先过一遍