secrets-hygiene

від AgentsRoomПеревірено AgentsRoomЩе немає встановленьЩе немає вподобаньОновлено 7 травня 2026 р.Категорія: Інженерія

Що це робить

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

Встановлення відкриє цей запис у вашому настільному додатку AgentsRoom. Якщо додаток ще не встановлено, вас перенаправить на сторінку завантаження.

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

Теги

security

Корисні матеріали

Claude Ads: навичка Claude Code, що перевіряє ваші рекламні акаунти

Claude Ads : це навичка з відкритим кодом для Claude Code: понад 250 перевірок на Google, Meta, LinkedIn, TikTok або Amazon Ads, оцінка зі 100 балів і пріоритетний план дій, приблизно за десять хвилин. Встановлення, команди, обмеження та як оркеструвати це в AgentsRoom.

AGENTS.md: Один файл контексту для кожного агента кодування (Codex, Antigravity, Claude)

AGENTS.md - це портативний файл інструкцій, який ваші AI агенти кодування читають перед тим, як торкнутися вашого коду. Що в нього включити, чим він відрізняється від CLAUDE.md та як зберегти один контекст для Codex, Antigravity і Claude.