写在 Zeabur 即将关停之际：安全无小事，不要再明文存储 key

云部署平台 Zeabur 在连续遭遇两次黑客入侵后，最终宣布将在 2026 年底关停所有服务。复盘这场悲剧的核心，黑客突破边界后读取生产数据库，导致大量用户的第三方 API Key 与环境变量被洗劫盗刷。反观当下的独立开发圈，明文裸奔存储密钥已成普遍常态。本文从 Zeabur 事件深度复盘出发，希望分享基于零信任架构的轻量级解决方案 Meathill HSM：即使遭遇极端情况，依然让攻击者拿不到完整的数据。