| 原则 | 提示是文案资产，密钥是敏感凭证，二者分离管理 |
|---|---|
| 注入方式 | 密钥服务或环境变量，优先短时凭证 |
| 轮换 | 计划轮换与应急轮换两条路径并行准备 |
分离示例
分离示例
反例：提示词内直接写调用内部接口的密钥
正例：提示只描述任务；调用层从密钥源注入
[secrets]
api_key: ${SECRETS_STORE:internal_api_key}
scope: 只读、仅限本服务提示与密钥分离管理
系统提示里不放密钥与内部地址：密钥由密钥管理或环境变量注入，运行时短时有效；提示按可能被泄露来设计，泄露损失可控。
易错点
- 图方便把接口密钥贴进提示词做测试
- 密钥权限过大，一旦泄露影响面扩大
数据来源与参考
- OWASP Secrets Management Cheat Sheet；最小权限原则