Agent 会话后 API Key 残留位置排查指南

2026 年 11 月 2 日，DEV Community 的 AI 板块发布了一篇面向 AI 编程用户的排查指南，题为《一次 Agent 会话后，API Key 可能留在 8 个地方》。指南指出，用户因请求不断返回 401 而在 shell 中导出 API Key，把它粘贴进 Agent 会话中供其测试调用，测试通过后关闭了会话，但 key 仍以明文形式留在磁盘上一些用户从未留意的位置。文章称，把 API Key 贴进 Agent 会话后，它可能以明文出现在 transcript、shell 历史等最多 8 个位置。

对于清理顺序，作者的建议是先吊销现有 key 并补发一个新 key，再按清单逐处搜索清理。文中还引用了 Claude Code 官方文档中的说法，即经过工具的文本都会写入磁盘 transcript，以此说明会话内容确实会落盘。