密钥、证书别贴进聊天：AI 协作开发的敏感信息管理
开始接支付、接真实用户以后，「能跑就行」的习惯会变成安全事故。哪些信息 AI 可以知道、哪些不该出现在对话里，提前定好规矩。
自己做练习项目时，很多人习惯把所有东西都贴给 AI：数据库密码、云服务密钥、支付商户的私钥，甚至直接写进代码里。项目一旦涉及真实用户和真实收款，这个习惯就是隐患。
哪些信息算敏感
- 支付相关：商户号的私钥、证书、接口密钥、回调签名密钥。
- 云服务：服务器登录密码、云厂商的访问密钥。
- 数据库：连接地址和密码。
- 第三方接口：短信、邮件、大模型接口的密钥，尤其是按用量计费的。
- 用户数据：手机号、身份证号、地址等。
以下为会员内容
本文为 AI 编程 会员内容。会员正在筹备，预约后开放时优先通知你；开放后可阅读全部教程、问答和模板。