暴露Firebase云消息传递服务器密钥可能会导致安全风险，因此应该避免将密钥直接暴露在代码中。下面是一种可以解决该问题的示例方法：

1. 创建一个单独的配置文件（例如config.json），将Firebase云消息传递服务器密钥保存在该文件中，如下所示：

{
  "firebase": {
    "messaging": {
      "server_key": "YOUR_SERVER_KEY"
    }
  }
}

2. 将config.json文件添加到.gitignore中，以确保它不会被版本控制系统跟踪。

3. 在代码中，使用适当的方式加载config.json文件中的密钥。这可以是使用服务器端的环境变量、配置文件解析器或其他方式。以下是一个使用Node.js的示例代码：

const fs = require('fs');

// 读取配置文件
const rawConfig = fs.readFileSync('config.json');
const config = JSON.parse(rawConfig);

// 使用密钥
const serverKey = config.firebase.messaging.server_key;
console.log(serverKey);

通过这种方式，密钥将被安全地存储在配置文件中，并且不会暴露在代码中。这样可以防止将敏感信息上传到版本控制系统或在代码泄漏时暴露密钥。