日期: 2026年11月13日
-
GitHub Secret Scanning 检测到我的开源项目 go-tour-i18n 存在疑似泄露的 Google API Key。经过核查，发现该密钥继承自 Go 官方上游仓库 golang/website，用于 Google HaTS 用户反馈功能，并非项目自行管理的凭据。本文记录从收到安全告警、追踪代码来源、核实文件 SHA，到最终选择 Won’t fix 并保留中文处理说明的全过程，探讨开源项目如何合理评估和处置安全告警。
【唐诗】《關山月》 李白：明月出天山，蒼茫雲海間。長風幾萬里，吹度玉門關。漢下白登道，胡窺青海灣。由來征戰地，不見有人還。[戍]客望邊色，
👨💻 个人品牌
王世强｜技术实践者 · 独立博客作者
15+ 年 Web 与系统实践经验，持续关注网站基础设施、系统优化、AI 工具与自动化。
持续运营技术博客 10+ 年，累计发布 1000+ 篇原创技术文章。
长期建设个人项目，也欢迎合适的技术交流、咨询与合作。
.env (14) 404 (14) add (16) AI 翻译 (36) Array (19) A Tour of Go (79) CentOS (23) ChatGPT (33) ChatGPT Plus (19) chrome (19) Cloudflare (40) Codex (30) composer (42) composer.json (22) composer update (14) console (16) Container (25) curl (16) delete (31) Docker (33) Dockerfile (15) EdgeOne (35) environment variable (19) error (24) file (15) filter (20) Git (28) GitHub (23) Gitlab (15) GLM-5.2 (27) Go (89) go-tour-i18n (17) Google AdSense (31) Go 文档 (20) Go 语言 (25) GraphQL (24) Gutenberg (36) http (21) https (23) Interface (19) json (24) Laravel (37) Laravel 6 (55) Laravel 9 (25) Lighthouse (17) Linux (22) Module (17) MySQL (78) MySQL 5.7 (22) Nginx (63) normalize.css (28) OKX (15) OneinStack (23) PHP (68) php-fpm (21) php.ini (24) PHP 7.1.12 (22) PHP 7.4 (26) phpmyadmin (15) PhpStorm (24) Polylang (59) postman (18) Query (17) queue (16) Rancher (24) Redis (53) RESTful (27) RESTful API (23) SEO (14) Shell (14) Shopify (19) SlyTranslate (22) SQL (24) String (14) TortoiseGit (14) Twenty Twenty-Five (20) Ubuntu (44) update (20) VPN (17) W3 Total Cache (41) Windows 10 (46) WireGuard (31) WordPress (136) WPCode (23) Wstunnel (18) Yii (40) Yii 2 (70) Yii 2.0 (51) ZgoCloud (16) 国际化 (17) 多语言 (14) 多语言翻译 (52) 开源项目 (17) 性能优化 (14) 技术博客 (15) 故障排查 (21) 数据库迁移 (16) 本地化 (22) 浏览器 (14) 阿里云 (20)