正如 Jay 所说，如果有人获取了你的 app.yml 文件，那你面临的麻烦可就不止这些了。这意味着他们很可能已经获得了服务器的完整 root 权限，包括你的生产数据库。
在这种情况下，最佳做法是确保你的服务器是安全的。