[보안] API 키를 채팅에 그대로 붙여 넣는 습관도 조심합니다

오류를 해결하다 보면 AI에게 설정 파일 전체를 보여주고 싶어집니다. 그런데 그 안에 실제 API 키나 비밀번호가 들어 있을 수 있습니다.

저는 오류를 공유하기 전에 키 값을 sk-**** 같은 형태로 가립니다. 로그에 토큰이 찍혀 있는지도 봅니다.

키 자체가 문제 해결에 꼭 필요한 경우는 드뭅니다. 대부분 변수 이름, 오류 메시지, 권한 설정 정보만 있어도 원인을 좁힐 수 있습니다.