⚠️ 阅读完本页再粘

🛡️ 安全使用指南 · 请勿粘贴清单

你在搜索框里粘的每一行日志，都可能带着密码、密钥、客户数据。3 分钟读完本页，省掉后面 3 个月的事故处理。

❌ 请勿粘贴到搜索框的内容

以下内容，哪怕是一小段，也绝对不要直接粘到任何公开可搜索的 AI / Bug 平台。 dbug.wiki 浏览器端会自动帮你脱敏，但防患于未然。

🔑
AWS / GCP / Azure / 阿里云 AccessKey
一旦泄露，攻击者可直接控制你的云资源、产生巨额账单
🪪
JWT Token / OAuth Bearer / Session Cookie
等同于用户名+密码，持有者可直接以你身份登录
🗄️
数据库连接串 (PostgreSQL / MySQL / Redis)
包含 host、用户名、密码，等于把整库拱手送人
🔐
SSH / PEM / RSA 私钥块 (BEGIN PRIVATE KEY)
私钥是登录服务器的钥匙，泄露即服务器失守
🏢
公司内部域名 / VPN 地址 / 内网 IP
暴露公司网络拓扑，帮助攻击者精准打点
👥
客户数据 / 用户 PII（姓名/手机/身份证）
违反个保法等法规，公司和你个人都要担责
📂
完整本地文件路径 (C:\Users\Me\secret\...)
帮助攻击者定位你本机敏感目录，精准投递木马

✅ 脱敏前后对比

浏览器端自动脱敏后，敏感内容会被替换为占位符，原始值 不离开你的浏览器。

原始内容（危险）脱敏后（安全）类型
AKIAIOSFODNN7EXAMPLE{{AWS_ACCESS_KEY}}AWS Access Key
wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY{{AWS_SECRET}}AWS Secret Key
postgresql://admin:super_secret_123@db.internal:5432/prodpostgresql://{{DB_USER}}:{{DB_PASS}}@{{DB_HOST}}/prod数据库连接串
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c{{JWT_TOKEN}}JWT Bearer Token
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC7... root@server01.corp.local{{SSH_PUBLIC_KEY}}SSH 公钥 / 私钥块
C:\Users\alice\work\backend\.env.local{{LOCAL_FILE_PATH}}本地文件路径
admin@omnispark.cn · 13812345678 · 510***********1234{{EMAIL}} · {{PHONE}} · {{ID_CARD}}个人敏感信息

💡 安全最佳实践

几条简单规则，守住你和团队的安全底线。

🌱

密钥只从环境变量读

代码里永远写 `process.env.AWS_SECRET`，不要写死字符串。多环境配置用 .env 文件 + .env.example 模板。

🚫

永远不要 commit .env

.gitignore 里必须有 `.env*`、`.pem`、`.key`。一旦误提交，哪怕马上删除，历史里仍然存在。

🧼

git-filter-repo 擦除历史

如果密钥曾经进入过 git 历史，立刻用 `git-filter-repo --replace-text` 重写历史、强推远程、全部 collaborator clone 重来。

🔒

CI/CD 用 Secrets 机制

GitHub Actions / GitLab CI / Gitea Actions 都有 encrypted secrets。不要在 workflow 文件里写明文凭据。

🪞

镜像仓库也要管

Dockerfile 里的 ARG/ENV 会被镜像层缓存。已发布镜像里的密钥必须轮换、镜像重新构建推送、老镜像加标签作废。

🧪

Pre-commit hook 自动扫描

在 pre-commit 中加入 gitleaks / detect-secrets，让密钥提交这件事在本地就被挡住。

🧐

还不确定某段内容能不能粘？打开 DevTools → Network，看看请求体里到底发了什么。

dbug.wiki 的前端源码在 GitHub 上公开，你可以自行审查脱敏逻辑。

dbug.wiki · 让安全成为默认

有补充建议？security@omnispark.cn

安全使用指南 · 请勿粘贴清单