apple已确认该密码真实出现在公开数据泄露库中，因icloud钥匙串后台比对哈希值与have i been pwned等数据库匹配成功；须立即通过网站端重置密码，而非仅修改钥匙串内条目，否则服务器仍存旧凭证。
当 Safari 浏览器在地址栏右侧钥匙图标旁显示“此密码出现在数据泄露中”提示，或你在「设置 → 密码 → 安全建议」里看到某网站条目标有红色警示三角，说明 Apple 已通过 iCloud 钥匙串后台比对确认：你为该网站保存的密码，已真实出现在公开披露的黑客数据泄露事件数据库中——它不再是潜在风险，而是已被曝光的凭证。
为什么 Safari 会知道这个密码被泄露了
Apple 的安全建议功能持续比对 iCloud 钥匙串中所有已保存密码的哈希值（非明文），与全球已公开的泄露数据库（如 Have I Been Pwned 等合作源）进行匿名匹配。一旦发现哈希碰撞，系统立即标记该条目，并在你下次访问对应网站或打开密码列表时触发提醒。
这一步不依赖你主动搜索，也不需要联网手动查；只要开启了 iCloud 钥匙串同步且设备运行 iOS 15 / iPadOS 15 / macOS Monterey 及更新版本，比对就在后台静默完成。
看到提示后必须立刻做的三件事
第一步：点开「设置 → 密码」，用 Face ID / Touch ID / 设备密码解锁；
第二步：进入「安全建议」标签页 → 找到带红色警示图标的条目 → 点击该网站名称；
第三步：点击「在网站上更改密码」→ Safari 自动跳转至该网站登录页 → 【务必在新页面完成密码重置，不能仅在钥匙串里改】；
改完新密码后，Safari 会自动捕获并保存，旧泄露密码条目同步消失——若跳过网页端修改，只在钥匙串里编辑，服务器端仍存旧密码，风险未解除。
无法跳转或网站不支持在线改密怎么办
方法一：手动访问该网站主页，寻找「忘记密码」「重设账户」等入口，按流程重置；
方法二：若网站已关停或无法登录，【必须立即删除钥匙串中该条密码】，防止未来误填暴露更多账号信息；
方法三：启用通行密钥替代密码——在支持网站（如 GitHub、PayPal、Google 等）登录时选择「使用通行密钥」，后续无需记忆密码，也彻底规避密码泄露风险。
