Giữ API key an toàn: 6 việc nên làm

API key giống tiền mặt: ai cầm được là tiêu được credit của bạn.

Không đưa key vào mã nguồn. Dùng biến môi trường hoặc file .env và thêm .env vào .gitignore.
Không dán key vào nhóm chat, ảnh chụp màn hình hay video hướng dẫn.
Mỗi máy một chỗ cất key, đừng gửi qua email cho chính mình.
Nghi lộ là đổi ngay: vào Tổng quan, bấm Tạo key mới. Key cũ ngừng hoạt động tức thì.
Không gửi dữ liệu nhạy cảm cho model: mật khẩu, khoá bí mật, dữ liệu khách hàng. Nội dung bạn gửi được nhà cung cấp mô hình bên thứ ba xử lý (xem Điều khoản).
Xem Lịch sử dùng thường xuyên: lượt gọi lạ vào giờ bạn không làm việc là dấu hiệu key đã lộ.

Bài khác

Tiết kiệm token khi dùng agent code: cache, ngữ cảnh gọn, chọn model rẻ

Ba đòn bẩy giảm chi phí agent code mà dev nào cũng chỉnh được ngay: tận dụng prompt cache, giữ ngữ cảnh gọn và giao việc nhỏ cho model rẻ. Bài này là các bước cụ thể kèm ví dụ cấu hình.

Tuần này: model mở 1M-3T token, lỗ hổng PHP2Shell và backdoor trong model 7B

Tổng hợp kinh nghiệm thực chiến từ dev/devops: đánh giá model mở cỡ lớn, vá lỗ hổng nghiêm trọng, và cảnh giác với model tải về từ nguồn không rõ. Kèm việc làm được ngay hôm nay.

Claude Code: CLAUDE.md, lệnh tắt, agent con và kiểm soát quyền cho dev Việt

Bốn thứ quyết định Claude Code chạy hiệu quả hay phá code: file CLAUDE.md gọn và đúng, lệnh tắt tự định nghĩa, agent con biết tự nén ngữ cảnh, và quyền hạn chặt. Bài này là cách làm cụ thể, kèm lệnh và mẫu cấu hình.