这个症状不能证明什么
先排除误判余额变化不等于被盗。赠送额度过期、计费延迟入账、订阅扣费都会造成账面差异。
按这个顺序验证
4 STEPS- 先看账单明细而不是余额卡片:有没有一条大额扣费、有没有过期清零记录。
- 核对调用记录的时间范围,确认页面没有默认只看今天。
- 检查是否有多个 Key 在用,站内记录是否按 Key 分开展示。
- 如果是按周期扣费的套餐,确认扣费日是不是昨天。
什么证据才算数
EVIDENCE账单明细截图、调用记录导出、Key 列表及各自的最近使用时间。
结论怎么写
CONCLUSION能找到对应大额记录的,是计费问题;完全找不到记录的,才按疑似泄露处理。
接下来做什么
ACTION疑似泄露时先吊销全部 Key 再排查;保留导出文件;要求站点提供按 Key 的调用明细。
案例是症状模式,不是对任何具体站点的结论。写报告时请引用你记录到的请求 ID、时间戳和响应原文,不要引用本页。