tokenpocketapi使用API时，将密钥置于公开代码仓库是严重的安全隐患。作者以TokenPocket为例，指出因用户众多导致的安全问题频发。应将密钥存储在环境变量中，并限制权限，避免过度授权。将密钥视为家门钥匙，绝不外泄，注释“临时使用”也无法掩盖长期风险。
