密钥泄漏

【背景】 我做安全加固复盘时发现一个反复出现的现象：安全基线里写了"密钥不落明文日志"，可审计时几乎总能在历史日志里翻到 AccessKey 片段、JWT 或用户手机号。它不像 CVE 有明确编号，而是散落在几十个服务的滚动日志里，靠人肉