此方法为公开适用,如果你非要觉得我在批量扫你的apikey导致你要给GitHub发abuse,那只能说你没长眼睛。
本工具仅供合法的安全研究和教育目的使用,下载后请24小时内自行删除。 注意这段话,本工具本质上为交流学习所用,从未收集过其他用户的信息也从未允许他人使用本工具进行扫描。
方法已被修复
本工具仅供合法的安全研究和教育目的使用,下载后请24小时内自行删除。
Trae 的贡献是字节发神经了,我模型是自定义到的GPT5
解答:没加环境变量
GITHUB_TOKEN=xxx或者你把那坨东西替换为
"ghp_xxxxxxxxxxxxxxxxxxxx"开Issues大狗叫我
使用本工具即表示您同意以下条款:
本工具设计用于安全研究人员检测和确认 API Key 泄漏问题,您只能扫描自己拥有的、或已获得书面授权的仓库/文件。 未经授权扫描他人仓库可能违反计算机欺诈与滥用法 (CFAA)、GDPR、中国《网络安全法》等适用法律。
- ❌ 未经授权访问他人账户或资源
- ❌ 使用他人泄漏的 API Key 进行任何操作
- ❌ 将本工具用于恶意目的或非法活动
- ❌ 在未经许可的系统上测试
- 使用本工具即表示您同意自行承担风险
- 作者不对任何误用或滥用负责
- 使用泄漏的他人凭证可能违反法律
本工具按"原样"提供,作者对其使用不承担任何明示或暗示的保证或责任。 使用者对因使用本工具而产生的任何法律后果、数据泄露、资产损失负全部责任。
如果您发现了真实的密钥泄露:
- 私下通知仓库所有者
- 建议立即吊销/轮换密钥
- 不要在公开 issue 或 PR 中包含任何密钥内容
- 遵守负责任的披露实践 这不是漏洞利用工具。
对于商业服务 (OpenAI、Anthropic、DeepSeek 等) 的密钥,请遵守各平台的服务条款。
- 发现泄漏的 Key 请负责任地报告
- 切勿使用他人资源,无论是否"有效"
- 请在受控环境中进行安全测试
如果您不同意以上条款,请立即停止使用本工具并删除所有相关文件。
使用本工具即表示您同意上述条款。