Uma chave de 32 bytes adequada para chaves de API de provedor salvas, sem padrão, sem fallback de texto simples (correção lateral TPVAULT)

Enviado

6 de novembro de 2026 às 20:19 UTC

Autor

Kamo

Confirmação

ac0a621

AI_PROVIDER_KEY (Secret ai-provider-key, 32 bytes aleatórios) ou o serviço não será iniciado; Os novos valores são v2: + AES-256-GCM com os dados associados. A antiga chave de cadeia preenchida é mantida somente para ler linhas pré-v2: na inicialização cada uma é descriptografada, re-criptografada sob v2, verificada e substituídos somente se inalterados (todas as 8 linhas de produção foram verificadas para descriptografar primeiro) uma linha que não será descriptografada não é mais usada como chave.