【敏感信息排查与脱敏】 接手老项目最怕硬编码的密钥。 让 Pi 在项目根目录做一次安全扫描： 它会用 read/bash 检查配置和代码，找出硬编码的 Ke… · @HunziDaily · TwKit

@HunziDaily

【敏感信息排查与脱敏】 接手老项目最怕硬编码的密钥。 让 Pi 在项目根目录做一次安全扫描： 它会用 read/bash 检查配置和代码，找出硬编码的 Key、密码等，并帮你生成 .env.example，同时把原值替换成环境变量读取。 建议先在测试分支上操作。 提示词： "请对本项目做敏感凭证排查： 1. 扫描是否存在硬编码的 API Key、数据库连接串等（忽略 .git）； 2. 提取变量名，生成根目录 .env.example； 3. 将原文件中写死的值替换为环境变量读取方式； 4. 不改动业务逻辑，最后输出审计总结。"

曝光 42 · 评论 6 · 点赞 0 · 书签 0