公司买了 token，同事偷偷把 key 给别人用