今天 13:25 左右调用小程序 jscode2session 接口突然报错「invalid appsecret」，通过刷新并更换 secret 解决

但是据管理员反馈在此之前并没有刷新 secret，请问

1. 是否 secret 只能在微信后台且需要唯一管理员扫码刷新？
2. secret 的刷新操作是否有日志或记录可以查到？

小程序 appId： wxe1084d9c8bed3e60