HappySeeds

Segredos e variáveis ​​de ambiente

Segredos é o recurso da nuvem para armazenar valores de tempo de execução privados, como chaves de API, tokens de acesso e segredos de webhook.

O que pertence aos segredos

Coloque credenciais de serviço privadas em Nuvem > Segredos, não na cópia da página ou no código visível.

Exemplos comuns:

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • Segredos do cliente OAuth
  • credenciais de banco de dados ou serviço de armazenamento

O que não deveria ser público

Nunca cole chaves privadas em conteúdo que os visitantes possam ver. Não coloque valores secretos em títulos, parágrafos, botões ou configurações públicas.

Se um serviço de terceiros fornecer chaves públicas e privadas, pergunte à IA a que lugar cada uma delas pertence. As chaves públicas do navegador e os segredos do servidor privado não são intercambiáveis.

Use nomes claros

Use nomes que expliquem o serviço e a finalidade. Nomes claros tornam mais fácil para a IA e os colegas de equipe conectarem o aplicativo corretamente.

Bons exemplos:

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

Girar chaves expostas

Se você compartilhar acidentalmente um segredo no bate-papo, nas capturas de tela ou no código público, substitua-o no painel original do provedor. Atualizar o valor no HappySeeds não é suficiente se a chave antiga já estiver exposta.

Guias Relacionados