OpenCode Console 被入侵，约 1.4% 的用户存进去的 OpenAI、Anthropic、Google 等 API Key 可能泄露，已有人被刷数百美元。本文先帮你判断要不要处理，再给出半小时止损流程，以及 OpenAI、Anthropic、Gemini、Vertex、DeepSeek、OpenRouter、阿里云百炼、Kimi、智谱 8 家平台的吊销 Key、查用量、设消费上限的位置，最后讲申诉退款和以后怎么管 Key。

OpenCode 2.0 带来本机后台服务、Code Mode、插件与 SDK 重做。介绍新能力、迁移破坏点，以及 HN 上讨论过、据称已回退的配置优先级安全问题。