90
发现前端打包产物里带了 shpat_ 开头的 token，代码已经上线了。
已采纳 · 提问者确认解决
82
先把判断放在前面：Admin API token 权限极高，泄露等于把后台交给对方，必须立刻处理。
1处理顺序
- 立刻在后台卸载并重装该自定义应用，旧 token 立即失效。
- 检查 API 访问日志，看是否有异常调用（批量导出、改价、改支付）。
- 清理前端产物里的 token，改用服务端代理。
- 轮换所有相关密钥，包括 webhook secret。
- 排查泄露范围：Git 历史、CI 日志、第三方 CDN。
验收：旧 token 失效，无异常调用记录，前端产物中不含任何密钥。
风
风格技术团队 回答于 3 天前
