推送含OpenAI API Key的代码至GitHub后密钥被禁用删除，如何解决？

紧急处理步骤 #

• 立刻登录OpenAI平台的API密钥管理页面，生成全新的API密钥，替换所有使用旧密钥的场景（本地开发、线上服务等）。
• 排查所有可能遗留旧密钥的位置：本地配置文件、其他代码仓库、日志记录等，确保旧密钥彻底停止使用。

杜绝密钥泄露的正确操作方式 #

1. 禁止硬编码密钥 #

代码中绝对不能直接写入API密钥，改用环境变量读取。以Python为例：

import os
openai_api_key = os.getenv("OPENAI_API_KEY")

2. 本地开发用.env文件+Git忽略 #

• 创建.env文件，写入：OPENAI_API_KEY=你的密钥内容
• 在.gitignore中添加.env条目，确保该文件不会被提交到GitHub
• 借助dotenv类库加载环境变量（Python用python-dotenv，Node.js用dotenv）

3. GitHub部署用仓库Secrets存储 #

• 进入GitHub仓库的Settings -> Secrets and variables -> Actions
• 点击New repository secret，添加名为OPENAI_API_KEY的密钥
• 在部署工作流或脚本中通过${{ secrets.OPENAI_API_KEY }}引用该密钥

4. 清除仓库历史中的敏感内容 #

如果之前的提交已将密钥推送到GitHub，必须彻底清除仓库历史里的密钥：

• 使用git filter-repo工具替代旧的git filter-branch，执行命令移除包含密钥的内容：

git filter-repo --replace-text <(echo "你的旧API密钥==>已移除")

• 强制推送清理后的历史到远程仓库：git push --force

额外防护建议 #

• 定期轮换API密钥，降低泄露后的风险范围
• 开启OpenAI平台的密钥使用告警，及时发现异常访问行为

内容的提问来源于stack exchange，提问作者slooma nasser