商户密钥在公司TG明文暴露

测试商户凭据被直接发送到公司 TG；归档已脱敏，但凭据仍需立即轮换或吊销并完成访问审计。同一时段的异常访问告警尚不能归因。