站内内容

安全使用指南

在使用编程助手时的安全建议:敏感信息、最小权限、依赖安全与发布前自检。

敏感信息处理

不要把密钥、令牌、私有配置、客户数据直接粘贴到对话中。可用脱敏样例复现问题,并在代码中使用环境变量管理密钥。

发布前自检

在上线前建议执行一轮安全自检:依赖漏洞扫描、输入校验、权限校验、日志脱敏与错误处理。

  • 检查日志是否包含隐私数据
  • 检查接口是否有鉴权与限流
  • 检查依赖版本与漏洞公告