DETAILS
完整规则
任务说明
项目会有本地、测试和生产环境,也会让CI与智能体使用有限凭据。我想建立一套我一个人能坚持执行的密钥规则,并提前准备泄露后的处置顺序。 请站在做过这件事的人角度回答 请以一次凭据泄露或轮换失败案例推演全流程,指出日志、备份、CI和成员离开时最容易遗漏的5个位置。 不要从术语解释开始。先告诉我你会怎么选、为什么,再按下面顺序展开: ① 定义开发、测试和生产配置的分层方式。 ② 设计密钥生成、注入、授权、轮换、撤销和审计流程。 ③ 规定仓库、构建日志、错误日志和备份中的禁止项。 ④ 制作密钥疑似泄露后的立即处置卡和恢复步骤。 最终请交付:配置规范、密钥生命周期图和泄露处置卡。其中至少安排一栏写“常见做法为何会失败”,另一栏写“出现问题后怎么补救”。 判断依据 不要向我索取项目资料。请先列出合理的默认假设,再基于接单者真实经验完成方案;经验与事实分开标注,无法确认的内容明确写成待核验项。 合格标准 1. 环境隔离清晰。 2. 仓库和日志均不出现秘密值。 3. 轮换与撤销可操作。 4. 经验必须具体到场景和动作,不能只写“注意”“建议咨询”或复述公开规则。 任务边界:不生成、读取或保存任何真实密钥。
价格与结算
单任务报酬
¥2.43
总预算
¥2.43
结算方式
平台结算
结算周期
人工审核后结算
当前状态
任务完成