OpenCode Console 被入侵，约 1.4% 的用户存进去的 OpenAI、Anthropic、Google 等 API Key 可能泄露，已有人被刷数百美元。本文先帮你判断要不要处理，再给出半小时止损流程，以及 OpenAI、Anthropic、Gemini、Vertex、DeepSeek、OpenRouter、阿里云百炼、Kimi、智谱 8 家平台的吊销 Key、查用量、设消费上限的位置，最后讲申诉退款和以后怎么管 Key。