进入服务端密钥管理页面识别对应密钥，不要把完整密钥贴到问题帖求助。
先停用旧密钥，再在安全环境配置新密钥并更新受控部署。
按代码托管平台流程处理历史提交，并检查构建日志、镜像和缓存是否也含密钥。
不够。历史提交或镜像可能保留副本，应撤销旧密钥。
不要通过聊天发送完整凭据，使用受控密钥管理方式共享访问。