ليس من الجيد أبدًا وضع مفاتيح واجهة برمجة التطبيقات أو كلمات المرور مباشرةً في مطالبة الذكاء الاصطناعي. لا ينبغي أبدًا أن يظهر هذا النوع من البيانات الحساسة في التعليمات البرمجية، لأنه إذا قمت بدفع التعليمات البرمجية الخاصة بك إلى Github لاحقًا، فستكون كل هذه المعلومات المهمة متاحة لأي شخص ليراها. إن تقييد ما يمكن لأداة الذكاء الاصطناعي الخاصة بك الوصول إليه يمكن أن يساعد أيضًا في منع ذلك هجمات الحقن السريع.

وبدلاً من ذلك، قم بتخزين البيانات الحساسة في مكان مخصص مدير كلمة المرور واستخدم علامات التبويب “المتغيرات البيئية” أو “الأسرار” في Replit أو Lovable أو Vercel. هذه هي الطريقة الأسهل والأفضل للمبتدئين.

إذا كانت أداة الذكاء الاصطناعي التي تستخدمها لا تحتوي على ميزة مثل هذه المضمنة بالفعل، فسيتعين عليك إنشاء ملف .env “متغير بيئي” خلفي لهذه البيانات والتأكد من عدم نشر هذا الملف للعامة في أي مرحلة من العملية. وهذا يعني جعله جزءًا من ملف ‎.gitignore والتأكد من عدم ظهوره أبدًا على الواجهة الأمامية للتطبيق أو موقع الويب.

للتحقق مما إذا كنت قد قمت بذلك بشكل صحيح، يمكنك استخدام TruffleHog، وهي أداة ستتحقق من التعليمات البرمجية الخاصة بك للتأكد من عدم تسريب معلومات حساسة عن طريق الخطأ.