先说一个我遇到过不止一次的事故 某个 Python 写的桌面工具,用户配置存在 config.json 里,其中有一项是第三方服务的 API key。 用户为了排查问题,把整个配置目录打包发给了客服。