Railway API Key 泄露导致 2433 美元盗刷，调用 DeepSeek 和 GLM 推理

开发者 shawmakesmagic 的 Railway API key 泄露后被盗用于运行 DeepSeek 和 GLM 推理，Together AI 账单达到 2433.37 美元。事件凸显管理 100+ 服务和分散 API key 的风险，任一环节被攻破都需逐个排查，单纯建议 rotate your keys 对已遗忘的闲置密钥作用有限。