Skip to content

密钥与秘密管理 ​

API Key 与密码等敏感信息绝不能写进笔记。本文讲安全保管方式。

核心要点 ​

  • 密钥放插件设置(安全存储),不写进笔记正文或 vault 脚本。
  • 用环境变量或密钥管理器(如 1Password)注入,避免随同步泄露。
  • 为不同服务用不同密钥,泄露时可单独吊销。
  • 定期审计哪些笔记/脚本引用了密钥,及时清理。

相关阅读 ​