Como proteger senhas, chaves e tokens num card

Às vezes o trabalho precisa de uma senha, de uma chave de API ou do acesso a um servidor. No benflow, esse dado não fica no texto do card: ele vai para o cofre do card, ninguém vê o valor na tela e só a IA usa, quando trabalha no card.

Como funciona

• Escreva normalmente. Ao gravar o título, a descrição, o pedido original ou um comentário (pelo painel, pelo Telegram, por e-mail, pelo link externo, pelo widget ou pela conversa com o Claude), o benflow acha a chave, a senha ou o token, tira o valor do texto e deixa no lugar uma marca como [sigiloso: FACEBOOK_APP_SECRET].
• A análise da IA confere o card de novo e aponta o que o benflow não pegou. O valor sai do card, dos comentários e do histórico.
• O card ganha um cadeado no quadro, o selo Card protegido: só a IA vê no alto do card aberto e a parte Card protegido embaixo da descrição, com o nome de cada dado e quantas vezes a IA usou. O valor não aparece para ninguém, nem para quem escreveu.

benflow.net

AmpliarAmpliar a imagem: Card da Aurora Móveis com o selo Card protegido: só a IA vê, a descrição com [sigiloso: PAGAMENTO_API_KEY] e [sigiloso: SENHA] no lugar dos valores e a parte Card protegido com os dois nomes, sem os valores

Guardar um dado à mão

1. 1
   Passo 1: Abra o card.
2. 2
   Passo 2: Ao lado do Ampliar da descrição, clique no cadeado (Adicionar dado sigiloso (só a IA vê)). No card que já está protegido, também dá para usar o Adicionar dado sigiloso da parte Card protegido.
3. 3
   Passo 3: Dê um nome em maiúsculas, como SENHA_DO_BANCO, cole o valor e clique em Guardar no cofre.
4. 4
   Passo 4: No texto do card, cite o dado como [sigiloso: SENHA_DO_BANCO].

Quem usa o valor

• Só a IA de quem é responsável pelo card ou administrador do projeto, trabalhando nele. A IA de outra pessoa vê só os nomes.
• No terminal, o Claude usa a ferramenta usar_sigiloso do plugin: o valor vai para um arquivo do computador, que só o seu usuário lê, e o Claude usa o arquivo direto no comando, por exemplo para entrar num servidor por ssh ou gravar uma variável de ambiente. Na conversa, no log e no Terminal do Claude do painel aparece só o caminho do arquivo, que some em 30 minutos.
• Cada uso fica no histórico do card, com o nome da IA e a hora.
• Para passar uma chave ao Claude pelo terminal, cole na conversa e peça para guardar no card: ele usa guardar_sigiloso em vez de escrever o valor no texto.

Quando o valor é apagado

• Sozinho, quando o card é concluído, fechado, arquivado ou vai para a lixeira.
• A qualquer hora, por quem é responsável pelo card ou administrador do projeto: no ícone da lixeira ao lado do nome ou em Apagar todos.
• O nome continua no texto do card. Para a IA usar de novo, guarde o valor outra vez.

• Quem escreveu consegue ver o valor depois?

  Não. Depois de guardado, o valor não volta para a tela de ninguém. Para conferir, veja no serviço de onde a chave veio.

• Dá para guardar um arquivo de chave?

  O cofre do card guarda texto: senha, chave, token. Não anexe o arquivo da chave ao card; cole o conteúdo dele no Adicionar dado sigiloso.

• Os cards antigos também ficam protegidos?

  Sim. Quando esta versão entrou no ar, o benflow passou pelos cards que já existiam e tirou do texto as chaves que achou.