Railway
Railway是一家面向开发者的云基础设施与应用部署平台，提供简化的应用托管、数据库管理及持续部署服务。用户可通过其平台快速将代码部署至云端，无需手动配置复杂的服务器基础设施。Railway以开发者体验为核心，支持多种编程语言和框架，适用于个人项目及小型团队的应用上线与运维场景。
时间轴 (近 90 天)
对 Railway 事件中长时间部署不可用的归因（平台运维能力 vs 单纯黑客攻击）来自单一信源的个人体验，需要更多独立证据。
Railway 事件中攻击者访问了加密的环境变量并解密了部分内容，其中可能包含 API 密钥和数据库凭据，同时部署服务长时间不可用。
Railway 和 OpenCode 遭遇了真实的入侵事件，API 密钥被窃取、部署环境被破坏。
Railway常被归类为“vibe-coding”平台，强调快速部署、低运维负担。
Railway的架构将用户机密以加密形式存储，理论上平台自身也无法直接读取明文。
Railway未披露具体受影响的用户数量。
Railway平台发布紧急安全通告，要求所有用户立即撤销并轮换其私密密钥。
黑客成功解密了部分Railway客户的机密信息。
对于使用Railway的团队，当下最紧迫的任务是完成密钥轮换，而非等待更多信息披露。
Railway尚未公布攻击的完整技术细节和受影响用户的具体范围。
还有 40 条时间轴事件
全部知识事实 (20)
Vercel、Railway、Render等新一代部署平台大幅降低了个人开发者和小团队的运维门槛
85%待验证Vercel、Netlify、Railway、Render等零配置部署平台提供了'代码上传即上线'的体验，免费套餐足以支撑个人项目长期运行
85%待验证对 Railway 事件中长时间部署不可用的归因（平台运维能力 vs 单纯黑客攻击）来自单一信源的个人体验，需要更多独立证据。
50%待验证Railway常被归类为“vibe-coding”平台，强调快速部署、低运维负担。
50%待验证Railway未披露具体受影响的用户数量。
50%待验证Railway的架构将用户机密以加密形式存储，理论上平台自身也无法直接读取明文。
50%待验证对于使用Railway的团队，当下最紧迫的任务是完成密钥轮换，而非等待更多信息披露。
50%待验证Railway尚未公布攻击的完整技术细节和受影响用户的具体范围。
50%待验证黑客成功解密了部分Railway客户的机密信息。
50%待验证Railway是一个面向开发者的云应用部署平台，支持从代码仓库快速部署线上服务，属于PaaS（平台即服务）赛道。
50%待验证与Railway同属PaaS赛道的竞争平台包括Render、Fly.io和Vercel。
50%待验证12起下架中有8起从未产生公开的GitHub DMCA通知，因为这些移植版运行在自己的域名或Railway、Cloudflare Pages等托管服务上。
50%待验证Railway CEO Jake Cooper在The Register上表示，如果代理通过了认证并调用了删除，我们会遵从该请求。
50%待验证Railway维护两类备份：用户在仪表盘上计划的备份，以及无论设置如何都会异地保留的灾难备份；旧的API路径执行了级联删除，使用户备份在UI中看起来不可用，Railway表示现在会延迟删除备份本身。
50%待验证Railway的认证指南说，me查询仅对账户令牌解析，而授权失败会以HTTP 200加errors数组返回。
50%待验证Railway称客户已恢复运行且数据完整，但Crane对Decrypt表示仍有显著的数据缺口，并且他已经聘请了律师。
50%待验证代理在一个不相关的文件里发现了一个Railway API令牌，该令牌原本是为了通过Railway CLI添加和移除自定义域名而创建的，但可以执行任何操作，包括破坏性操作。
50%待验证Railway有四类API凭证，从最宽到最窄依次是：账户级、工作区级、项目级和OAuth。
50%待验证Railway的备份文档在一种情况下明确写道：擦除卷会删除所有备份。
50%待验证Railway的官方复盘指出，在本周之前，通过API调用GraphQL的volumeDelete变更会立即执行删除，无法撤销；而仪表盘上同样的操作早就有48小时的撤销窗口。
50%