我的静态站点把内部交接文档公开了：一次静态托管事故复盘

一名开发者发现自己的静态站点把工程交接文档以 200 状态、150KB 大小公开返回，文档里含跳过支付的 admin query-string 参数、schema 漏洞复现步骤和数据库表名，但没有 API key 或客户数据。