Exercice : rotation des clés
Vous savez déjà ce qu’est une clé (Harness 01/03). Prouvez la rotation et l’absence de secrets dans git.
00sur 02 sections derrière vous
Règles (rappel seulement)
01
Audit
Where secrets live
02
Move
Env only
03
Rotate
Retest chat
04
Git clean
.env ignored
- Secrets seulement dans env / coffre — jamais SOUL, MEMORY, briefs, ni git
- Tournez la clé dès qu’elle fuit dans un chat ou un log
- Clés dev vs prod quand le fournisseur le permet
Si une clé a touché le chat, tournez-la maintenant. Éditer l’historique n’est pas une révocation.
Exercice
Steps · tap the number to check0/4
- Listez chaque fournisseur dans keys-audit.md avec l’endroit du secret.
- Déplacez tout secret qui vit dans une note markdown vers env ; tournez cette clé.
- Tournez exprès la clé la moins critique ; mettez Hermes à jour ; un chat qui marche.
- Confirmez que .env est gitignored dans les repos où Hermes peut écrire ; git status.