用自己的 BWG 服务器部署了个 chatgpt web 应用，是只给自己和老婆用的，因此在 ng 上做了双向证书认证，证书只有我和老婆有。上个月开始使用量大了很多，跟老婆对了下，发现都不是对方用的，立刻把 apikey 撤了下来。想请教下 V 友们，做了双向认证，为什么还会被其他人用了？ ps:key 是确定只有这个应用上用的，刚发现的时候还想确认是不是原来的 key 在其他地方被泄露，换了 key 发现还是有别人使用的记录，就确认应该是这个 web 被其他人上去了 key, 老婆, 证书, 认证
