taijibaga/heicode-mananger
9
0
Fork 0
Code Issues 12 Pull Requests Actions Packages Projects 1 Releases Wiki Activity

数据库里的 API Key 仍以明文形式存储，安全审计减分项 #37

New Issue
Closed
opened 2026-05-26 09:21:21 +00:00 by chenchen · 0 comments
chenchen commented 2026-05-26 09:21:21 +00:00
Owner
Copy Link
Copy Source

问题

数据库里的 API Key 仍以明文形式存储，安全审计减分项

影响

归类：Agnet/资源绑定。该问题会影响 Heicode Manager / 客户端联动流程的可用性、可理解性或运维可追溯性。

验收标准

  • 问题场景不再复现
  • 相关页面或接口冒烟通过
  • 处理结论在版本 bug 列表中可追溯

当前处理状态

  • 状态：已加固
  • 处理日期：2026-05-25
  • 处理说明：数据库 token 表新增 key_hash 列（SHA-256），所有新建/更新 token 都自动双写明文 + 哈希；容器启动时自动批量补齐历史数据（每批 500 条，幂等可重复执行）。下一阶段（待 30 天兼容期满）会切换为只用 hash 查询并删除明文列。当前完全不影响现有客户端

来源

  • 来自 HeiCode-issues/Heicode Mnager相关问题/版本bug列表.md
<!-- heicode-manager-bug-id: 37 --> ## 问题 数据库里的 API Key 仍以明文形式存储，安全审计减分项 ## 影响 归类：Agnet/资源绑定。该问题会影响 Heicode Manager / 客户端联动流程的可用性、可理解性或运维可追溯性。 ## 验收标准 - 问题场景不再复现 - 相关页面或接口冒烟通过 - 处理结论在版本 bug 列表中可追溯 ## 当前处理状态 - 状态：已加固 - 处理日期：2026-05-25 - 处理说明：数据库 token 表新增 **`key_hash`** 列（SHA-256），所有新建/更新 token 都自动双写明文 + 哈希；容器启动时自动批量补齐历史数据（每批 500 条，幂等可重复执行）。下一阶段（待 30 天兼容期满）会切换为只用 hash 查询并删除明文列。**当前完全不影响现有客户端** ## 来源 - 来自 `HeiCode-issues/Heicode Mnager相关问题/版本bug列表.md`
chenchen added this to the 2026-05-25：安全加固、资源绑定与 Azure Key Vault milestone 2026-05-26 09:21:21 +00:00
chenchen self-assigned this 2026-05-26 09:21:21 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
No items
No labels
Milestone
No items
No Milestone 2026-05-25：安全加固、资源绑定与 Azure Key Vault
Projects
Clear projects
No projects
Assignees
Clear assignees
chenchen lizhengwei openclaw qinhao xiaohei xiongwei zhanggangyong zhanghaoqiang zhaosonghao
No Assignees chenchen
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: taijibaga/heicode-mananger#37