密鑰 是雲端功能中,用於儲存 API 金鑰、存取權杖與 Webhook 密鑰等私密執行階段值的區域。
請將私密的服務憑證放在 雲端 > 密鑰 中,而不是放在頁面文案或可見的程式碼裡。
常見範例:
STRIPE_SECRET_KEYOPENAI_API_KEYSLACK_WEBHOOK_URL絕對不要將私密金鑰貼到訪客可見的內容中,也不要把密鑰值放在標題、段落、按鈕或公開的設定中。
如果第三方服務同時提供公開與私密金鑰,請詢問 AI 每一個應該放在哪裡。公開的瀏覽器端金鑰與私密的伺服器端密鑰並不能互換使用。
使用能說明服務與用途的名稱。清楚的命名能讓 AI 與團隊成員更容易正確串接應用程式。
好的範例:
STRIPE_SECRET_KEYGOOGLE_CLIENT_SECRETBREVO_API_KEY如果你不慎在聊天、截圖或公開程式碼中分享了某個密鑰,請到原始服務商的後台更換它。僅在 HappySeeds 中更新這個值是不夠的,因為舊金鑰已經外洩。