secrets-hygiene

AgentsRoom 作AgentsRoom が認定インストールはまだありませんいいねはまだありません2026年5月7日に更新カテゴリー: エンジニアリング

できること

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

インストールすると、このページがデスクトップ版 AgentsRoom で開きます。アプリが未インストールの場合はダウンロードページに移動します。

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

タグ

security

さらに詳しく

Claude Ads：広告アカウントを監査する Claude Code スキル

Claude Ads は Claude Code 向けのオープンソーススキル。Google、Meta、LinkedIn、TikTok、Amazon 広告など250以上の項目をチェックし、100点満点のスコアと優先順位付きのアクションプランを、わずか10分ほどで出力します。インストール方法、コマンド、限界、そして AgentsRoom での使いこなし方まで解説。