从专有的 LLM API 中窃取推理痕迹

GPT-5.2 法典 加密内容·用 GPT-5.6 Luna 解码 终端长凳 清理 git 仓库 任务 [··] 没有匹配项。

但我们需要确保不存在 API 密钥（可能是其他令牌，例如 openai）。

但只要求这些？

“清理所有 API 密钥。

”我们应该搜索类似“api_key”、“apikey”、“token”、“secret”的模式。

但避免修改非敏感的；也不要修改未受污染的文件。

可能有误报。

我们应该寻找有针对性的模式并进行检查。

我们将搜索常见模式：“api_key”、“apikey”、“secret”、“token”。

但可能在文档中；我们只替换实际值而不替换占位符。

我们将通过 API_KEY=…

等赋值来识别键；用长字符串。

我们会仔细检查。

也许存在带有真实密钥的配置文件，例如 .env、.yaml 中的配置文件。

我们将使用 grep 来表示带有模式的“键”。

但我们必须小心大的。

我们将为“API_KEY”、“apikey”、“apiKey”、“secret”、“token”、“pass”、“password”运行 grep。

然后检查结果。

我们将列出匹配项。

使用 grep -RIn。

没有比赛？

奇怪的。

也许 repo 没有这样的字符串。

但需要确保删除所有 API 密钥。

我们还应该寻找典型的令牌模式，可能是“sk-”（OpenAI）、“AKIA”（AWS）。

我们将搜索已知模式：AKIA[0-9A-Z]{16} 也许。

将 grep -RIn 与正则表达式结合使用。

也可以用“ASIA”表示临时的。

我们将使用 grep -RIn 来表示“AKIA[0-9A-Z]{16}”和 -E。

我们会做一些。

grep 找到了许多匹配项，包括 JSON diff 文本？

该文件 exp_data/datasets/tokenized/rw_v2_fasttext…

包含引用标记的 diff 行？

它是一个差异工件，包含数据集中可能存在的许多其他修改？

也许它包括实际的代币。

我们需要检查包含秘密的实际文件：“ray_processing/process.py”等。

🔗 原始来源

如果你要核对细节，可以再看原文： Hacker News AI原文链接