Trigger.dev 安全事件报告：0.66% 客户环境变量遭未授权访问

Trigger.dev 披露 11 月 1 日发生的安全事件，攻击者获取了部分客户环境的 root API key，可读取环境变量及近期运行、部署、调度元数据，受影响客户占全部客户的 0.66%。公司已封堵攻击、撤销受影响 API key 并通知受影响客户与执法部门，同时上线 scoped API key 的 IP 白名单与 OIDC 支持；自托管部署未受影响。