Agent 會話後 API Key 殘留位置排查指南

2026 年 11 月 2 日，DEV Community 的 AI 板塊釋出了一篇面向 AI 程式設計使用者的排查指南，題為《一次 Agent 會話後，API Key 可能留在 8 個地方》。指南指出，使用者因請求不斷返回 401 而在 shell 中匯出 API Key，把它貼上進 Agent 會話中供其測試呼叫，測試通過後關閉了會話，但 key 仍以明文形式留在磁碟上一些使用者從未留意的位置。文章稱，把 API Key 貼進 Agent 會話後，它可能以明文出現在 transcript、shell 歷史等最多 8 個位置。

對於清理順序，作者的建議是先吊銷現有 key 並補發一個新 key，再按清單逐處搜尋清理。文中還引用了 Claude Code 官方文件中的說法，即經過工具的文本都會寫入磁碟 transcript，以此說明會話內容確實會落盤。