APIキーを安全に管理する
手癖で雑にapiキーを作って放置しておくと怖い
その前に、まず今まで作ったapi keyをrevokeするところからすべき
そのうえで、api keyを作るときの手順を定める
1passwordで管理する
OPENAI_API_KEYみたいなタグを付ける
逆に、発行側のサイトで必ず1passwordの秘密参照を書いておく
"op://Personal/hoge/credential"
名前がつけられない場合は、発行日などで同定できるように対策する
あとは、キーを発行するサービス自体も一覧しておくといいかも
export OPENROUTER_API_KEY=
export OPENAI_API_KEY=
export ANTHROPIC_API_KEY=
export GOOGLE_API_KEY=
apiの画面に求められること
名前が設定できる
削除する前にdisableだけできる
まずは動かないようにして、対応するapi keyが何かの同定のために、末尾だけ表示してそれで一致を確認、などをしたいから