blog.railway.com/p/security-disclosure-wednesday-october-21st；最新进展：status.railway.com/incident/QH8L8B3E。
← 返回实时动态 · 📚 按月归档
令牌轮换与账号安全提醒
Railway 已披露涉及客户环境变量的安全事件；若曾在该平台保存 API Key 且尚未轮换，建议撤销旧令牌、创建新令牌并更新部署。所有 API易 用户也建议绑定 2FA 或 Passkey，测试令牌设额度上限，线上令牌按服务器实际公网出口配置 IP 白名单。
2026/10/24 20:57 (UTC+8) · 服务通知
⚠️ Railway 用户请轮换 API Key，所有用户请加强账号防护。
Railway 已披露部分客户环境变量可能泄露。曾在该平台保存密钥且尚未轮换的用户，请撤销旧令牌、新建替换，更新环境变量并重新部署，核对调用日志。
所有 API易 用户建议在个人中心绑定 2FA 或 Passkey，妥善保存备用码。
测试令牌关闭「无限额度」并设置小额上限；线上令牌与测试分开，按服务器稳定公网出口 IP 配置白名单。操作见 令牌安全管理。
2FA / Passkey 保护登录，不能替代泄露令牌的撤销与轮换。
官方公告：
← 返回实时动态 · 📚 按月归档
← 返回实时动态 · 📚 按月归档
此页面对您有帮助吗？