Ein richtiger 32-Byte-Schlüssel für gespeicherte Provider-API-Schlüssel, kein Standard, kein Klartext-Fallback (TPVAULT-Seitenfix)

Verschickt

6. November 2026 um 20:19 UTC

Autor

Kamo

Commit

ac0a621

AI_PROVIDER_KEY (Secret ai-provider-key, 32 zufällige Bytes) oder der Dienst wird nicht gestartet; Die neuen Werte sind v2: + AES-256-GCM mit den dazugehörigen Daten. Der alte Schlüssel wird beibehalten Nur zum Lesen von Zeilen vor v2: Beim Start wird jede Zeile entschlüsselt, unter v2 erneut verschlüsselt, verifiziert Diese werden nur dann ersetzt, wenn sie unverändert sind (alle 8 Produktionszeilen wurden zuerst auf Entschlüsselung geprüft) Eine Zeile, die nicht entschlüsselt wird, wird nicht mehr als Schlüssel verwendet.