密钥与环境变量

密钥 是云功能中用于存储私密运行时数值的功能,例如 API 密钥、访问令牌和 Webhook 密钥。

什么内容应该放进密钥

将私密的服务凭证放在 云 > 密钥 中,而不是放在页面文案或可见代码里。

常见示例:

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • OAuth 客户端密钥
  • 数据库或存储服务凭证

什么内容不应该公开

绝不要将私密密钥粘贴到访客可见的内容中。不要把密钥值放在标题、段落、按钮或公开配置中。

如果第三方服务同时提供了公开密钥和私密密钥,请询问 AI 每个密钥应该放在哪里。公开的浏览器端密钥和私密的服务器端密钥不可互换。

使用清晰的命名

使用能说明服务和用途的名称。清晰的命名可以让 AI 和团队成员更容易正确连接应用。

好的示例:

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

更换已泄露的密钥

如果你不小心在聊天记录、截图或公开代码中分享了某个密钥,请在原服务提供方的控制台中更换它。仅仅在 HappySeeds 中更新数值是不够的,因为旧密钥可能已经泄露。

相关指南