你好，请按以下操作指引进行：

1.后端API接口请勿把AppSecret敏感信息返回给前端（包括前端请求或小程序代码内传输、记录AppSecret）

2.立即登录小程序管理后台，在【开发-开发管理-开发设置】中对AppSecret进行重置。由于Appsecret存在历史泄露且仍然有效，务必进行重置才可消除风险，以免被攻击者恶意利用，请尽快按指引进行修复

3.对AppSecret进行重置后，请及时修改后台代码，以免无法使用微信API

翻一下小程序代码吧，不管是变量名，还是实际类似的密钥长串，都看看有没有。