凭据泄露后退款了事？OpenCode的教训远不止钱

你的OpenAI账户最近被莫名刷了吗？OpenCode一封邮件给出了答案：他们的控制台遭了安全入侵，大量用户的OpenAI凭据被暴露在外。OpenAI接手善后——吊销全部泄露凭据、对未授权使用发放退款、解封因安全策略误伤的账号。处理看起来挺利索，但别忘了：第三方工具拿到你API key的那一刻，你已经把钱包钥匙塞进了别人口袋。退款是止血，不是治本。下次接入任何外部工具，先想想凭据泄露了你兜不兜得住。

原文：OpenCode and OpenAI issue refunds after security breach of OpenCode console · 来源：Hacker News