HappySeeds

Secretos y variables de entorno

Misterios es la función de la nube para almacenar valores de tiempo de ejecución privados, como claves API, tokens de acceso y secretos de webhooks.

Lo que pertenece a los secretos

Coloque las credenciales de servicio privado en Nube > Misterios, no en la copia de la página ni en el código visible.

Ejemplos comunes:

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • Secretos del cliente OAuth
  • credenciales de base de datos o servicio de almacenamiento

Lo que no debería ser público

Nunca pegue claves privadas en contenido que los visitantes puedan ver. No coloque valores secretos en títulos, párrafos, botones o configuraciones públicas.

Si un servicio de terceros le proporciona claves públicas y privadas, pregúntele a la IA adónde pertenece cada una. Las claves públicas del navegador y los secretos del servidor privado no son intercambiables.

Utilice nombres claros

Utilice nombres que expliquen el servicio y el propósito. Los nombres claros facilitan que la IA y los compañeros de equipo conecten la aplicación correctamente.

Buenos ejemplos:

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

Girar las teclas expuestas

Si comparte accidentalmente un secreto en el chat, capturas de pantalla o código público, reemplácelo en el panel del proveedor original. Actualizar el valor en HappySeeds no es suficiente si la clave anterior ya está expuesta.

Guías relacionadas