作者周五下午让一款AI编程智能体获得直接合并代码的权限，结果该智能体重构旧服务时把生产环境的OpenAI API密钥硬编码进代码并在2小时内触发告警，40分钟内产生了五位数的OpenAI API费用。

事件后团队重建发布流水线，收回智能体的合并权限，改为增加密钥扫描、人工审核与阻断环节，以防止再次泄漏。