api key 被人盗用了

排查不出原因 这是我个人的一个项目 就我一个人开发 代码上传到的是 gitee 代码里确实写了 key 现在已经改到环境变量里了 平时用的 ai 是 claude 我自己用的都是 deepseek 的 flash 模型 每天都有 pro 的调用量 一天几十块钱的样子 我的猜测 1 、感觉服务器被人黑了 2 、gitee 上泄露了 git 上是一个私人项目 3 、cluade 的渠道泄露出去