Saltar al contenido
← Toda la documentación

Secretos

Cómo se guardan y se usan los tokens y las claves de API.

Los secretos son variables de entorno de tu bot, como DISCORD_TOKEN.

  • Los valores se cifran en reposo con AES-256-GCM y quedan ligados al bot al que pertenecen.
  • Tras guardarlos, solo mostramos una vista previa enmascarada. Los valores nunca vuelven al navegador.
  • Los valores secretos conocidos y los formatos de credenciales habituales se ocultan en los registros.
  • Los secretos se eliminan del texto de un error antes de enviarlo a la IA para explicarlo.
  • Las exportaciones de tu cuenta nunca incluyen valores secretos.

Nombres

Usa MAYÚSCULAS_CON_GUIONES_BAJOS. Los nombres que empiezan por BH_, NODE_, PYTHON, PATH o LD_ están reservados.

Rotación

Guarda un valor nuevo con el mismo nombre y reinicia el bot. Si un token puede haberse filtrado, restablécelo primero en el Portal para Desarrolladores de Discord.