我提的建议被官方采纳了：聊聊 AK/SK 为什么不该打进对话框

前两天在成长中心对账时发现多了一笔 +60，备注是「建议被采纳」。翻了云声记录，是我 11 月 2 日提的那条：作品发布流程不应要求用户把 AK/SK 键入 AI 会话，建议改为授权制并提供真实凭证入口。从预审通过到正式被采纳，大概一周多。这篇就聊聊这条建议背后的事。

事情的起因很具体。前阵子用 AI 工具发布作品，流程里有一环是把云账号的 AK/SK 直接粘贴进 AI 的对话框——凭证一旦发进对话，就等于脱离了自己的手：它会出现在聊天记录里、可能被日志保存、甚至被截图带出去。AK/SK 不是普通密码，它是能直接调用账号下云资源的钥匙，泄露的后果比改个密码麻烦得多，要立刻禁用、轮换，还得回头查调用记录。

问题是，这个动作在流程里被设计成了「理所当然的一步」。工具让你贴，你就贴了，大多数人不会停下来想这一步的风险。这不是使用者不够小心，是流程把不安全的做法做成了默认路径。

所以建议里我只提了一个方向：把「交出凭证」换成「授权」。也就是平台提供正规的授权入口，用户点一次授权，工具拿到一个有范围、有期限、随时可撤销的许可，全程不需要把 AK/SK 原文交出去。现在主流平台其实都有现成的授权机制，缺的只是把发布流程接到它上面，而不是在文档里写一句「请把你的 AK/SK 发给 AI」。

提建议的时候我没抱太大期望，毕竟云声里建议那么多。结果它先是两个工作日内过了预审，这周被正式采纳。采纳不等于已经实现，成长中心里还有一档「建议被实现」在后面等着，平台真把流程改了才算走完最后一公里。但至少说明一件事：这种具体到某个按钮、某个步骤的产品问题，是真的有人看的——比起「希望平台更好用」这种大词，一句「哪一步、什么风险、建议怎么改」要有用得多。

如果你也在某个流程里被要求把密钥、凭证原文交到不该交的地方，别默默照做。先停一下，能用授权就不用原文，实在绕不开，用完立刻轮换。顺手把这个问题提给平台——万一被采纳了呢，后面的人就不用再踩这个坑了。