脚本搬上云服务器，等于密钥住进别人家机房：公网暴露、快照留存、面板入口一个不少。本文讲 API 权限最小化、密钥卫生、运行纪律与泄露后的处置顺序，只谈防御，不构成投资建议。