致远舰队 (@velsa) 在 vaultwarden的个人 API Key 的 client_id 和 client_secret会莫名泄露导致新设备登录中发帖我自部署的vaultwarden，然后今天突然毫无征兆的通过我域名邮箱发送了一个登录edge插件提示，然后紧急登录网站取消所有会话（此时2FA都正常），然后docker开始排查，但是docker没关闭成功，vaultwarden重启后，显示同IP又重新登录并且又发送提示邮件了，证明之前取消会话没有效果

致远舰队 (@velsa) 在 vaultwarden的个人 API Key 的 client_id 和 client_secret会莫名泄露导致新设备登录中发帖

我自部署的vaultwarden，然后今天突然毫无征兆的通过我域名邮箱发送了一个登录edge插件提示，然后紧急登录网站取消所有会话（此时2FA都正常），然后docker开始排查，但是docker没关闭成功，vaultwarden重启后，显示同IP又重新登录并且又发送提示邮件了，证明之前取消会话没有效果。 
Your account was just logged into from a new device.
Date: Monday, October 19, 2026 at 04:19:59 PM CST
IP Address: 43.152.143.180
Device Name: Edge
Device Type: Edge Extension

然后找GPT排查了一下，是通过 API Key泄露并登录的，而且由于域名托管了edgeone cdn，因此不确定上述IP是否正确，并且在第...