シークレットと環境変数

秘密 は、API キー、アクセス トークン、Webhook シークレットなどのプライベート ランタイム値を保存するためのクラウド機能です。

秘密に含まれるもの

プライベート サービス資格情報は、ページ コピーや表示されるコードではなく、雲 > 秘密 に配置します。

一般的な例:

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • OAuth クライアント シークレット
  • データベースまたはストレージ サービスの資格情報

公にしてはいけないもの

訪問者が閲覧できるコンテンツに秘密キーを貼り付けないでください。見出し、段落、ボタン、またはパブリック設定にシークレット値を入れないでください。

サードパーティのサービスが公開鍵と秘密鍵の両方を提供する場合は、それぞれがどこに属しているかを AI に尋ねます。ブラウザーのパブリック キーとサーバーのプライベート シークレットには互換性がありません。

明確な名前を使用する

サービスと目的を説明する名前を使用してください。明確な名前により、AI とチームメイトがアプリを正しく接続することが容易になります。

良い例:

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

公開されたキーを回転する

チャット、スクリーンショット、または公開コードで誤ってシークレットを共有した場合は、元のプロバイダーのダッシュボードでそれを置き換えてください。古いキーがすでに公開されている場合、HappySeeds の値を更新するだけでは十分ではありません。

関連ガイド