Secrets Shipped in Client Bundles
Secrets Shipped in Client Bundles — Chinese original prompt
打包后的 [前端或 App] 里写死了第三方服务的 [密钥类型] 用于直连。请说明它怎么被拿到（源码、抓包、反编译 [平台] 安装包），再给出替代架构：服务端代理并做鉴权与限流、改为短期临时凭证、或让第三方按 [用户标识] 做权限。最后给出一份"哪些调用必须挪到服务端"的判断标准。
Site original
Chinese original
How to use
只要下发到了客户端就要按已泄露设计，混淆只能拖时间。