返回 Bug 清单
BUG-1027project-92高已修复backend-config
移除文档中泄露的真实 DeepSeek key, 并补上文档目录扫描 (B-03 修订)
发现：2026-10-09验证：2026-10-09置信度：70%
症状
commit c249b07a6e8e (2026-10-04) fix(security): 移除文档中泄露的真实 DeepSeek key, 并补上文档目录扫描 (B-03 修订)
根因
根因: B-03「反面例子」里写的是**当时真实在用的 key**, 写文档时直接粘了进去。
修复方案
修复 53 行，删除 1 行。改动文件: docs/production-bug-playbook.md, scripts/security-audit.mjs
错误签名
反向验证: 往 docs/README.md 注入 sk-0123...def → 立即报 FAIL;技术信息
来源项目
project-92
涉及文件
docs/production-bug-playbook.md, scripts/security-audit.mjs
标签
git-sweep, auto-ingested, project-92, mcp-reported, source-agent