secrets-hygiene

بواسطة AgentsRoomموثّق من AgentsRoomلا تثبيتات بعدلا إعجابات بعدآخر تحديث 7 مايو 2026الفئة: الهندسة

ماذا تفعل

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

يفتح التثبيت هذه البطاقة في تطبيق AgentsRoom للسطح المكتبي لديك. إذا لم يكن التطبيق مثبّتاً بعد، فستُنقل إلى صفحة التنزيل.

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

الوسوم

security

قراءات إضافية

Claude Ads: مهارة Claude Code التي تدقّق حساباتك الإعلانية

Claude Ads مهارة مفتوحة المصدر لـ Claude Code تدقّق الحسابات الإعلانية على اثنتي عشرة منصة، من Google وMeta إلى Reddit وX، مع دليل لكل ملاحظة. ما الذي يفعله الإصدار v2.1.0، وكيف تثبّته بأمان، وما حدوده، وكيف تشغّله ضمن AgentsRoom.

AGENTS.md: ملف سياق واحد لكل وكيل برمجة (Codex وAntigravity وClaude)

AGENTS.md هو ملف التعليمات المحمول الذي تقرأه وكلاء البرمجة لديك قبل أن تلمس شيفرتك. ما الذي تضعه فيه، وكيف يختلف عن CLAUDE.md، وكيف تحافظ على سياق واحد عبر Codex وAntigravity وClaude.