إصلاح · فيرسل والنشر

ظهر مفتاح سري في شيفرة موقعي الحي

عاجلةأمانلم يُفحص مقابل شاشات الجهة الحالية

ما قد تراه

قال لي أحدهم إن مفتاحي ظاهر في مصدر الصفحة
استخدمت اسماً يبدأ بـ NEXT_PUBLIC_ أو VITE_ لمفتاح سري

السبب الأرجح

تُنسخ المتغيرات ذات البادئة العامة إلى شيفرة الموقع التي يحمّلها كل زائر.

افحص أولاً (نحو دقيقتين)

افتح الصفحة الحية وعرض المصدر أو تبويب الشبكة وابحث عن بداية المفتاح.
اعرف ماذا يستطيع المفتاح أن يفعل (قراءة فقط، أم يستطيع الصرف أو تغيير البيانات؟).

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس خبير وصبور ينشر المواقع على Vercel كل يوم ويشرح ذلك لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

أسماء القوائم والأزرار تتغير مع الوقت. إذا لم تجد زراً أو صفحة أذكرها فقل ذلك وأخبرني عمّا أبحث بدلاً من التخمين.

المشكلة
ظهر مفتاح سري في شيفرة موقعي الحي

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
تُنسخ المتغيرات ذات البادئة العامة إلى شيفرة الموقع التي يحمّلها كل زائر.

نفّذ هذه الخطوات بهذا الترتيب
1. أولاً: أخبرني أن أنشئ مفتاحاً جديداً في الخدمة وألغي المكشوف الآن (دون انتظار إصلاح الشيفرة).
2. اعثر على كل متغير ببادئة عامة وحدّد أيها آمن ليكون عاماً (مفاتيح عامة فقط).
3. انقل استخدام السر إلى شيفرة الخادم (مسار API أو server action) واقرأ المفتاح من متغير للخادم فقط.
4. أعد النشر وتحقق مجدداً أن المفتاح الجديد ليس في مصدر الصفحة.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لا يجد البحث في مصدر الصفحة الحية أياً من المفاتيح السرية، ولا يعمل المفتاح القديم.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تُزِل ميزات؛ انقل استخدام السر إلى الخادم.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أولاً: أخبرني أن أنشئ مفتاحاً جديداً في الخدمة وألغي المكشوف الآن (دون انتظار إصلاح الشيفرة).
اعثر على كل متغير ببادئة عامة وحدّد أيها آمن ليكون عاماً (مفاتيح عامة فقط).
انقل استخدام السر إلى شيفرة الخادم (مسار API أو server action) واقرأ المفتاح من متغير للخادم فقط.
أعد النشر وتحقق مجدداً أن المفتاح الجديد ليس في مصدر الصفحة.

لا تفعل هذا

لا تترك المفتاح القديم فعالاً "إلى وقت لاحق".
لا تلصق المفتاح في المحادثة لتسأل هل هو مكشوف.
لا تُزِل ميزات؛ انقل استخدام السر إلى الخادم.

ظهر مفتاح سري في شيفرة موقعي الحي

ما قد تراه

السبب الأرجح

افحص أولاً (نحو دقيقتين)

أمر الإصلاح

الخطوات

لا تفعل هذا

ذات صلة

كيف نساعدكم؟