AI 寫程式助手需要金鑰，但模型不該看到它
讓 AI 編程工具直接跑指令、部署、呼叫 API，最直接的方法就是把金鑰貼進對話。工作完成了，那把金鑰也進了對話紀錄、工具的上下文，甚至某個你沒看過的記錄檔。這篇講怎麼讓工具用得到金鑰，模型卻看不到。
2 可證明2 推論2 缺口繼續閱讀 →
category
密鑰管理
共 3 篇。
換一把金鑰，要改六個地方
顧問說金鑰要定期輪換，工程主管點頭，然後開始盤算：正式環境、測試環境、CI/CD、兩個微服務、某位同事本機的腳本，漏改一處就是半夜壞掉。結論是「下一季再說」。這篇講怎麼讓輪換從六處變成一處。
2 可證明2 推論2 缺口繼續閱讀 →
.env 跟著 repo一起上了 GitHub
「先寫死，等一下再改。」資料庫密碼、API key、雲端金鑰先放進 .env 或程式碼裡，某天 .gitignore 少一行、或 repo 從私有改成公開，金鑰就跟著程式碼一起出去了。在最新版本刪掉，git 歷史還記得。
3 可證明2 推論2 缺口繼續閱讀 →