Devora Cloud · Blog
Umgebungsvariablen ohne Passwort im Code
Devora Cloud · Geprüft am
DATABASE_URL, S3 und die Seitenadresse kommen als Variablen. Die KI setzt sie. Sie fügen kein Passwort in das ZIP ein.
Ein Passwort im Repository leakt über Git, das ZIP und das Build-Log. Bei Devora werden Datenbank- und S3-Verbindung in die Anwendung injiziert.
Wenn Ihre KI veröffentlicht, legt sie diese Variablen an. Sie bestätigen den Namen nur, wenn das System einen anderen als den Standard erwartet.
Was nicht ins ZIP gehört
Die Datei .env, das Token dc_live_ und node_modules. Das Handbuch, das die KI liest, listet diesen Ausschluss. Ist etwas davon im Paket, widerrufen Sie das Token und erzeugen Sie ein neues.
Wo Sie nachsehen
Im Projekt zeigt der Tab Variablen den Namen. Ein versiegelter Wert erscheint im Browser nicht im Klartext. Zum Ändern bearbeiten Sie ihn dort oder bitten die KI in einem Gespräch, das noch ein gültiges Token hat.
Häufige Fragen
Kann ich eine Variable von Hand anlegen?
Ja. Die Variablenansicht nimmt Name und Wert. Die KI ist die Abkürzung, nicht die einzige Tür.