API 密钥安全管理(免费版)
输入字段
| 字段 | 必填 | 说明 |
|---|---|---|
| 密钥用途 | 是 | 如调用某API的鉴权token |
| 使用方式 | 是 | 存哪/谁在用/是否入代码库 |
| 轮换情况 | 否 | 上次轮换时间 |
工作流
- 评估存储位置:是否硬编码在代码/日志/交付包(高风险)
- 泄露检测:扫描文本是否含常见密钥前缀(sk_/skh_/ghp_等),仅提醒不打印密钥本体
- 轮换建议:长期未轮换 → 建议按平台周期轮换
- 最小权限检查:建议按需开权限、关闭无关scope
硬性规则
- 不打印、不展示密钥本体,只给结论与建议
- 只做合规安全治理,不提供绕过/破解/伪装手段
- 具体轮换周期以平台安全文档为准,标"以官方为准"
示例
输入:token硬编码在前端代码
输出:高风险 → 建议改为后端存储+环境变量 → 轮换token → 收紧scope