Правильный 32-байтный ключ для сохраненных ключей API провайдера, без по умолчанию, без резервного копирования обычного текста (TPVAULT side fix)

Отгружено

6 ноября 2026 г. в 20:19 UTC

Автор

Kamo

Завершение

ac0a621

AI_PROVIDER_KEY (Secret ai-provider-key, 32 случайных байта) или сервис не запустится; новыми значениями являются v2: + AES-256-GCM с соответствующими данными. Старый заполненный строковый ключ сохраняется только для чтения строк до версии 2: при запуске каждая из них расшифровывается, перешифровывается под версией 2, проверяется и заменяются только в том случае, если они не изменены (сначала проверяются все 8 производственных строк на предмет расшифровки) строка, которая не будет расшифрована, больше не используется в качестве ключа.