إصلاح · مشاكل أدوات الذكاء الاصطناعي

وضع الذكاء الاصطناعي مفتاحي أو كلمة مروري مباشرة في الشيفرة

عاجلةأمان

ما قد تراه

أرى نص مفتاح طويلاً داخل ملف كتبه الذكاء الاصطناعي
طلب مني الذكاء الاصطناعي لصق مفتاح API في ملف

السبب الأرجح

عندما يُقال له "استخدم مفتاحي" قد تكتبه الأداة داخل الشيفرة ومن هناك قد يتسرب إلى GitHub وإلى كل زائر.

افحص أولاً (نحو دقيقتين)

ابحث في المشروع عن أول حروف المفتاح (إن لم يُدفع قط فأنت قادر على إكمال الإصلاح بأمان).
هل دُفع الملف أو نُشر من قبل؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس حذر وخبير يراجع ما تنجزه أدوات البرمجة بالذكاء الاصطناعي ويحافظ على سلامة المشاريع ويشرح كل شيء لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
وضع الذكاء الاصطناعي مفتاحي أو كلمة مروري مباشرة في الشيفرة

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
عندما يُقال له "استخدم مفتاحي" قد تكتبه الأداة داخل الشيفرة ومن هناك قد يتسرب إلى GitHub وإلى كل زائر.

نفّذ هذه الخطوات بهذا الترتيب
1. اعثر على كل قيمة تشبه سراً في الشيفرة (مفاتيح ورموز وكلمات مرور وسلاسل اتصال) واذكرها بالملف والسطر دون طباعة القيم.
2. انقل كل واحدة إلى متغير بيئة تقرؤه شيفرة الخادم وأضف ملف عينة بالأسماء فقط وتأكد أن الملف الحقيقي متجاهَل في Git.
3. إن دُفعت أي منها أو نُشرت فأخبرني أن أدوّر ذلك المفتاح الآن (انظر مدخل مفتاح في GitHub).
4. أضف فحصاً (سكربت أو hook) يفشل عند وجود نص يشبه سراً جاهزاً للحفظ.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لا يجد البحث سراً في الملفات المتتبَّعة ويعمل التطبيق من متغيرات البيئة وتُستبدل المفاتيح القديمة إن كُشفت.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تطبع أو تكرر أي سر في إجاباتك.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اعثر على كل قيمة تشبه سراً في الشيفرة (مفاتيح ورموز وكلمات مرور وسلاسل اتصال) واذكرها بالملف والسطر دون طباعة القيم.
انقل كل واحدة إلى متغير بيئة تقرؤه شيفرة الخادم وأضف ملف عينة بالأسماء فقط وتأكد أن الملف الحقيقي متجاهَل في Git.
إن دُفعت أي منها أو نُشرت فأخبرني أن أدوّر ذلك المفتاح الآن (انظر مدخل مفتاح في GitHub).
أضف فحصاً (سكربت أو hook) يفشل عند وجود نص يشبه سراً جاهزاً للحفظ.

لا تفعل هذا

لا تكتب مفتاحاً حقيقياً في محادثة ذكاء اصطناعي ليتمكن من "استخدامه".
لا تطبع أو تكرر أي سر في إجاباتك.