Railway提示密钥泄露风险：存过的API Key需要更换

泄露的是调用凭据，光改平台密码挡不住消耗

Railway 官方披露，存储客户环境变量的系统出现异常。调查显示，未授权第三方可能访问了加密的环境变量，并取得其中一部分的解密内容。

环境变量里通常存放着敏感数据，比如调用大模型的 API Key、数据库密码和私有镜像仓库凭据。不少人的第一反应是去修改 Railway 平台的登录密码，但这解决不了问题。API Key 是授权应用调用模型、扣除账户额度的独立凭据；只要旧 Key 已经流出，单改网页登录密码根本无法阻止外部调用，额度依然会被消耗。

撤销旧密钥、查使用日志并重新部署

虽然 Railway 仍在确认受影响的具体客户名单，后续也会通过邮件联系已确认受影响的客户，但官方建议所有用户都立即更换凭据。

根据 Railway 官方针对 xAI 等模型凭据给出的处理指南，只要之前在配置里存过敏感信息，应当立即做完这几步：

1. 撤销旧凭据：直接进入模型或数据库服务提供方的后台（例如 xAI），停用或彻底删除存过的旧 Key，不要只在项目里覆盖字符。
2. 核查调用记录与额度：在各服务提供方的控制台（如 xAI 的 Usage Explorer）检查近期有没有非本人发起的请求，排查调用日志与账户余额变化。
3. 更换密钥并重新部署：换上新生成的密钥，重新部署应用并确认服务恢复。

哪怕目前还没收到官方通知邮件，只要相关凭据曾在 Railway 存过，立刻去模型控制台撤销旧 Key 并核对消耗，是眼下最该做的处理。