前端源码

早上打开控制台，本月账单比上个月多了四倍。调用记录集中在凌晨两点到四点，全是同一个key。IP在三个不同的小机房，UA写着python-requests。站上没人这个点发请求。账单页上还有一行提示，本月用量已经超过历史峰值十倍。key是半年前写进前端脚本的，为了省一个接口。打包之后它躺在main.js里，一行字符串，搜sk-就能搜到。更省事的是sourcemap，打包时忘了关，原始文件路径和变量名