阿里云的警示已经出现一段时间了，有一些都过期了，但是点击处理和详情都不知道应该怎么处理，今天邮箱收到GitHub的风险提示，非常多，才发现是博客的项目都公开着秘钥什么的。

我也不知道怎么处理就一直放着，博客也可以正常使用，也没有特别重要的东西，或者私密的东西，而且，我也不知道有什么可以值得攻击的。

根本没有杭州的同学，（会写代码的），然后把key禁用了。分不能再低了。