Acidentalmente publiquei minha chave de API em uma captura de tela. Este é o recurso que teria impedido isso.
Uma única captura pública com uma chave de API visível já basta. Aqui está o sistema de detecção no dispositivo, integrado ao Argus Capture, que pega segredos antes que eles saiam do seu Mac.