← 返回文章Harness 与 AI 编程

让 AI 看代码,API Key 应该怎么处理?

API Key 是访问服务的凭证,不是普通配置示例。

先弄明白

不要把真实值贴进聊天、公开仓库或截图。用占位符说明字段,凭证留在合适的秘密配置中;泄露后需要撤销或轮换。

分三步试一试

  • 把练习配置写成 YOUR_API_KEY 这样的占位符。
  • 检查提交或截图是否包含真实值。
  • 若曾泄露,联系服务商按官方流程处理。

可以这样问

先准备好

只用字面占位符,不拿真实凭证做演示。

练习材料(虚构示例)

配置示例:API_KEY=YOUR_API_KEY。公开文档只说明字段用途,真实值应在获准的秘密配置里。

把提示词里的占位符换成上面的材料;没有占位符时,将材料接到提示词后。阅读时长不含实际练习。

只说明配置字段与秘密存放位置,不要求读取、输出或复制真实 API Key。

结果怎么核对(供练习对照)

可以讲清读取配置方式,但不能索要或输出真实值。YOUR_API_KEY本身不是可用凭证,也不应放截图中的真值来替换。

遇到问题怎么办

删除公开文本不等于秘密恢复安全,历史副本可能仍在,需按泄露处理。

怎么判断学会了

代码示例可分享,但无法凭示例访问你的账号。

参考资料与适用范围

以下资料用于核对概念或产品入口,练习步骤由本站整理,不代表官方认证或客户效果。界面和可用功能可能更新,请以当前产品为准。资料核对日期:2026-10-17。

先聊一项具体工作

说说现在怎么做、哪一步最费时间。初次沟通免费。

免费聊聊 ↗
需要帮助?了解小范围实施服务 ↗

继续阅读