执行npm run build后私钥被打包进build产物，该排查哪些问题？

• 直接在前端代码中硬编码私钥：没有通过环境变量管理敏感信息，而是把私钥直接写在JS/TS文件里，构建工具会将这段代码直接打包进产物。
• 环境变量配置有误：
  • 未遵循框架要求的环境变量前缀规则（比如React项目需用REACT_APP_、Vue项目需用VITE_），导致构建时无法正确注入变量，反而把未替换的私钥或原始变量名打包进去。
  • 将仅后端可用的私钥配置到前端环境变量中，前端环境变量最终会被打包到静态文件，完全无保密性可言。
• 私钥被错误引入前端代码：原本用于后端服务的私钥文件（如.pem、.key）被误导入到前端组件或逻辑中，构建工具会将文件内容打包进产物。
• 未配置构建工具处理敏感变量：没有给Webpack、Vite等构建工具设置敏感变量的替换或移除规则，导致私钥保留在打包后的代码里。

内容的提问来源于stack exchange，提问作者Liza