Northflank 安全事件后，AI API Key 泄露该如何排查与轮换

云开发平台 Northflank 在 10 月 31 日确认有用户托管在平台上的 AI API key 遭未授权使用，并宣布向全部客户开放审计日志。开发团队应先在 OpenAI、Anthropic 等供应商控制台撤销旧凭证，再按环境变量、密钥组、运行实例顺序排查并完成轮换。核对异常费用需将平台审计日志与供应商账单按时区对齐交叉比对，注意结算延迟。