secrets-hygiene

por AgentsRoomVerificado por AgentsRoomSin instalacionesSin likesActualizado el 7 de mayo de 2026Categoría: Ingeniería

Qué hace

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

La instalación abre esta ficha en tu app de escritorio AgentsRoom. Si aún no la tienes instalada, te llevaremos a la página de descarga.

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

Para profundizar

Claude Ads: el skill de Claude Code que audita tus cuentas de anuncios

Claude Ads es un skill open source para Claude Code que audita cuentas publicitarias en doce plataformas, de Google y Meta a Reddit y X, con una prueba para cada hallazgo. Qué hace la v2.1.0, cómo instalarlo de forma segura, sus límites y cómo ejecutarlo en AgentsRoom.

AGENTS.md: un solo archivo de contexto para todos tus agentes de código (Codex, Antigravity, Claude)

AGENTS.md es el archivo de instrucciones portable que tus agentes de código leen antes de tocar tu código. Qué poner en él, en qué se diferencia de CLAUDE.md, y cómo mantener un único contexto entre Codex, Antigravity y Claude.