Armazene segredos com segurança
Mantenha chave de API e outras credenciais fora do chat e de arquivos comuns. Depois que você salva um segredo, o Grok Bot não exibe mais o valor. Um campo em branco depois disso não é prova de que o segredo foi excluído.
Como devo adicionar uma chave de API ou um segredo?
Use o cartão de segredo seguro quando um Bot solicitar um. O campo fica mascarado. Escolha Save securely. O cartão passa a exibir Saved e Saved securely and kept private. O valor não é gravado no chat.
Você também pode salvar um segredo no próprio Bot. Abra a seção Secrets desse Bot, escolha Add secret, informe o nome de uma environment variable, uma descrição curta e o valor, e então escolha Save secret. A descrição fica visível para o Bot; o valor, não.
Não cole segredos no chat, no Shell ou em arquivos comuns. Também não os digite em uma demonstração ao usar Teach a task.
Os segredos de um Bot são seus. Já as credenciais necessárias para os scripts de configuração da sua empresa, como a chave de licença de uma ferramenta instalada em todos os computadores da equipe, são armazenadas por um Admin da equipe como Team Secret no dashboard Enterprise. Esses segredos nunca chegam diretamente aos seus Bots.
Por que não consigo ver o valor do segredo?
Isso é esperado. Os valores salvos são somente de gravação.
- O cartão de segredo seguro não mostra o valor após Saved. O rodapé exibe Stored securely, never shown to your Bot.
- Secrets lista apenas o nome e a descrição. O valor nunca é mostrado novamente, nem no Shell.
- Para alterar um valor, escolha Replace, cole o novo valor e escolha Replace value. Não é possível consultar o valor antigo.
Se uma página solicitou o segredo, o cartão preenchido exibe Filled into the page. Secret values were never shown to your Bot. Se aparecer Could not fill into the page, é possível que a página tenha mudado. Mesmo assim, o valor não foi mostrado ao Bot. Envie um novo cartão se o Bot pedir de novo.
Se o salvamento falhar, o formulário exibe The secret was not saved. Try again. Se a lista exibir Something went wrong. Try again., escolha Try Again. No secrets yet. significa que este Bot não tem nomes salvos, e não que algum valor esteja oculto no cartão.
A atualização apagou meus segredos?
atualização, Recover e Reset removem apps e pacotes instalados. Um segredo que você digitou em um arquivo, em um perfil de shell ou em uma ferramenta instalada no computador pode desaparecer junto. Isso é diferente de Secrets.
Se o nome ainda aparece em Secrets, o valor continua armazenado. O fato de o shell não exibi-lo não significa que o segredo foi apagado. Veja Computador do Grok Bot para saber o que a atualização, Recover e Reset preservam.
Se o próprio nome desapareceu e você não escolheu Remove:
- Feche o Grok Bot por completo e abra novamente. No Mac, escolha Sair na barra de menus, em vez de apenas fechar a janela.
- Abra o mesmo Bot em outro dispositivo com sessão iniciada na mesma conta do Cherri Code.
- Se a lista mostrar Something went wrong. Try again., escolha Try Again antes de adicionar qualquer coisa.
Se o nome continuar ausente em todos os dispositivos, adicione-o novamente. Não coloque o segredo em um arquivo para "guardar uma cópia" no computador. Se os nomes continuarem desaparecendo sem que você os tenha removido, entre em contato com o suporte. Inclua o email da sua conta e um screenshot de Secrets. Não envie o valor do segredo.