起因是半个月前一时兴起在服务器上部署了个CPA，顺便挂了几个free号，测试了一下就一直没管了。 
上周突然想起调用了一下发现限额了，想着设置的弱密码被刷了也正常。随手改了下密码也没管。 
今天想着该有额度刷新了看了一下日志还有人在蹬，一顿排查发现是api-keys在一开始就没设置。应该是在管理面板删除默认key的时候框框一顿全删完了，结果就是根本没有鉴权。。。 
啊，被自己蠢哭了。。。 
 [image]