Ваші API-ключі можуть бути заховані від Git, але не від AI-агента, який має доступ до робочої директорії.

Андрій Шевченко звертає увагу на ризик plaintext-секретів у .env і показує свій open-source SecureVault — інструмент, що зберігає секрети в системному сховищі та передає їх лише під час запуску процесу.

Як це працює — читайте у його дописі на DOU.