secrets-hygiene

por AgentsRoomVerificado pela AgentsRoomSem instalaçõesSem likesAtualizado em 7 de maio de 2026Categoria: Engenharia

O que ele faz

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

A instalação abre esta ficha no seu app de desktop AgentsRoom. Se o app ainda não estiver instalado, você será levado à página de download.

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

Para se aprofundar

Claude Ads: o skill do Claude Code que audita suas contas de anúncios

Claude Ads é um skill open source para o Claude Code que audita contas de anúncios em doze plataformas, do Google e Meta ao Reddit e X, com uma evidência para cada achado. O que a v2.1.0 faz, como instalá-lo com segurança, seus limites e como rodá-lo no AgentsRoom.

AGENTS.md: um único arquivo de contexto para todo agente de código (Codex, Antigravity, Claude)

AGENTS.md é o arquivo de instruções portátil que seus agentes de código leem antes de tocar no seu código. O que colocar nele, como ele se diferencia do CLAUDE.md e como manter um único contexto entre Codex, Antigravity e Claude.