Skip to main content
Choisissez votre fournisseur ci-dessous et donnez cette configuration à Replit pour connecter votre gestionnaire de secrets et l’enregistrer dans votre environnement réutilisable. Remplacez les identifiants d’exemple par vos ressources de développement et configurez d’abord la relation de confiance et les autorisations du fournisseur. Les modules configurent des identifiants de fournisseur de courte durée ; ils ne chargent pas automatiquement les secrets dans votre app.

​
Connecter votre gestionnaire de secrets

Prérequis : enregistrez https://sts.replit.com comme fournisseur OIDC AWS avec l’audience sts.amazonaws.com, et créez le rôle ci-dessus. Limitez sa relation de confiance à votre workspace Replit et accordez un accès en lecture aux secrets requis. Consultez les instructions AWS détaillées.Demandez à Agent de récupérer auprès du fournisseur connecté les secrets dont votre app a besoin et de configurer votre app pour les utiliser. Indiquez à Agent où chercher, par exemple un projet, un coffre ou un chemin de secret précis.
Pour les commandes d’app non interactives, demandez à Agent de charger ~/.config/replit-oidc/env.sh et de suivre les instructions d’exécution du README du fournisseur lié. L’authentification CLI ne garantit ni l’authentification SDK ni l’actualisation des identifiants. Les assistants CLI de Vault et Infisical ne fournissent pas d’identifiants aux processus SDK sans rapport.
Demandez à Agent d’ajouter un secret par son nom, sans saisir sa valeur dans votre message. Par exemple :
Agent peut ouvrir un formulaire de saisie sécurisé dans lequel vous entrez la valeur. Le secret est stocké de manière sécurisée et limité au chat privé, au lieu d’être placé dans votre prompt ou validé dans Git. Utilisez un identifiant de développement disposant uniquement des autorisations nécessaires ; vérifiez le nom de la variable et la portée affichés par le formulaire avant de l’envoyer. Ne partez pas du principe qu’un secret limité à un chat est disponible dans un autre chat ou dans une construction d’environnement réutilisable.
Demande de chat et réponse d'Agent au-dessus d'un formulaire de saisie de secret AWS_ACCESS_KEY_ID mis en évidence, avec un champ vide et un avis indiquant que les valeurs sont stockées comme secrets de conversation.

Exemple de formulaire sécurisé pour un secret limité à une conversation. Le champ de valeur est vide ; saisissez de vraies valeurs uniquement dans votre propre formulaire sécurisé.

Vous pouvez aussi sélectionner + dans la barre d’onglets de l’éditeur, puis Secrets.Le menu de nouvel onglet de l'éditeur avec Secrets mis en évidence.Sélectionnez New Secret, saisissez la Key et la Value, puis sélectionnez Add Secret. Saisissez les identifiants dans le formulaire, jamais dans le chat.Le formulaire Add Secret avec les champs Key et Value, ce dernier étant vide.