secrets-hygiene
作者：AgentsRoomAgentsRoom 已验证尚无安装尚无点赞更新于 2026年5月7日分类： 工程
它能做什么
Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
安装会在你的 AgentsRoom 桌面端打开这个条目。如果还没有安装应用，你会被带到下载页面。
SKILL.md
--- name: secrets-hygiene description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage. --- # Secrets hygiene When you encounter or are asked to handle a credential: 1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`. 2. Never log it (even at debug level). Logging is forever; logs propagate. 3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else. 4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`. 5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.
标签
security
延伸阅读
Claude Ads：帮你审计广告账户的 Claude Code 技能
Claude Ads 是一款面向 Claude Code 的开源技能，可审计十二个平台上的广告账户，从 Google、Meta 到 Reddit 和 X，每条发现都附带证据。本文讲解 v2.1.0 能做什么、如何安全安装、它的局限，以及如何在 AgentsRoom 中运行它。
AGENTS.md：一个上下文文件喂饱所有编码 Agent（Codex、Antigravity、Claude）
AGENTS.md 是 AI 编码 Agent 在动你代码之前先读的那份可移植指令文件。该往里写什么、它和 CLAUDE.md 有何区别，以及如何在 Codex、Antigravity 和 Claude 之间保持同一份上下文。
下载 AgentsRoom
在一个窗口中运行你所有项目的所有 AI 代理。
下载 AgentsRoom免费
配套应用：随时随地监控你的 Agent
使用 Claude、Codex、Antigravity CLI 或其他 AI 提供商。
获取扩展程序
Chrome Web Store
把 Bug 和需求直接发送到您的公开待办清单。
