> ## Documentation Index
> Fetch the complete documentation index at: https://docs.apiyi.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 令牌轮换与账号安全提醒

> Railway 已披露涉及客户环境变量的安全事件；若曾在该平台保存 API Key 且尚未轮换，建议撤销旧令牌、创建新令牌并更新部署。所有 API易 用户也建议绑定 2FA 或 Passkey，测试令牌设额度上限，线上令牌按服务器实际公网出口配置 IP 白名单。

**2026/10/24 20:57 (UTC+8)** · 服务通知

⚠️ **Railway 用户请轮换 API Key，所有用户请加强账号防护。**

Railway 已披露部分客户环境变量可能泄露。曾在该平台保存密钥且尚未轮换的用户，请撤销旧令牌、新建替换，更新环境变量并重新部署，核对调用日志。

所有 API易 用户建议在个人中心绑定 [2FA 或 Passkey](https://docs.apiyi.com/faq/account-security-2fa-passkey.md)，妥善保存备用码。

测试令牌关闭「无限额度」并设置小额上限；线上令牌与测试分开，按服务器稳定公网出口 IP 配置白名单。操作见 [令牌安全管理](https://docs.apiyi.com/faq/key-security-management.md)。

2FA / Passkey 保护登录，不能替代泄露令牌的撤销与轮换。

官方公告：`blog.railway.com/p/security-disclosure-wednesday-october-21st`；最新进展：`status.railway.com/incident/QH8L8B3E`。

***

← [返回实时动态](https://docs.apiyi.com/live.md) · 📚 [按月归档](https://docs.apiyi.com/live/archive.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.