密钥 是云功能中用于存储私密运行时数值的功能,例如 API 密钥、访问令牌和 Webhook 密钥。
将私密的服务凭证放在 云 > 密钥 中,而不是放在页面文案或可见代码里。
常见示例:
STRIPE_SECRET_KEYOPENAI_API_KEYSLACK_WEBHOOK_URL绝不要将私密密钥粘贴到访客可见的内容中。不要把密钥值放在标题、段落、按钮或公开配置中。
如果第三方服务同时提供了公开密钥和私密密钥,请询问 AI 每个密钥应该放在哪里。公开的浏览器端密钥和私密的服务器端密钥不可互换。
使用能说明服务和用途的名称。清晰的命名可以让 AI 和团队成员更容易正确连接应用。
好的示例:
STRIPE_SECRET_KEYGOOGLE_CLIENT_SECRETBREVO_API_KEY如果你不小心在聊天记录、截图或公开代码中分享了某个密钥,请在原服务提供方的控制台中更换它。仅仅在 HappySeeds 中更新数值是不够的,因为旧密钥可能已经泄露。