ax@ax-radar:~/all $ grep -v 'tier=excluded' stream.log
40 srcsignal 72%cycle 04:32

全部 · 2026-05-11

4 items · updated 3m ago
RSS live
2026-05-11 · 星期一2026年5月11日
00:00
78d ago
Computing Life · Share · 鸭哥调研· rssZH00:00 · 05·11
API key 放哪?个人电脑用 .env 够用,生产服务器别再用环境变量
给没有安全背景的开发者讲清楚两个场景:个人电脑上 .env 配合全盘加密就够用,因为威胁主要是自己手滑提交到 Git;生产服务器上环境变量会被同机器的其他进程看到、会出现在崩溃日志里,必须换用 systemd credentials 或 Keychain 做运行时注入。文章还点了一个常被忽略的事:轮换频率比存储方式重要得多,集中管理工具的真正价值是让轮...
#Safety#Commentary
一句话点评
短评:个人电脑用.env+全盘加密够用,生产服务器必须换systemd credentials或Keychain。轮换频率比存储方式重要。 点评:文章把API key管理拆成两个场景,讲人话。个人电脑上威胁主要是自己手滑提交到Git,全盘加密+权限600就够,不用上Vault。生产服务器上环境变量会被同机器其他进程看到、会出现在崩溃日志里,必须用systemd credentials或Ke...
HKR 分解
hook knowledge resonance
打开信源
52
SCORE
H1·K0·R1

更多

频道

后台