6 ноября Cloudflare добавила в AI Gateway сведения об активности сохранённых ключей провайдеров. Они помогают готовить ротацию или удаление учётных данных. На Mentoring.digital разбираем, как читать эти сведения без поспешных выводов.
Что появилось в Provider Keys
Ключи сгруппированы по провайдерам. Для них показываются замаскированные фрагменты, псевдонимы, даты последнего использования и обновления. Это позволяет различать записи, не раскрывая полный секрет в списке.
Раздел Key security выделяет ключи с зарегистрированной активностью старше 90 дней. В анонсе Cloudflare отдельно указано: сбор истории использования начинается в ноябре 2026 года.
Почему старый ключ нельзя удалять по одному признаку
Отсутствие записи об использовании не доказывает, что ключ никому не нужен. История ограничена началом сбора данных. Кроме того, команда должна проверить зависимости перед удалением, как и рекомендует Cloudflare.
Редакционный вывод: дата в кабинете служит поводом для проверки, а решение об отзыве требует понимания того, какое приложение и в каком окружении использует ключ.
Как подготовить ротацию
Сопоставьте псевдоним с владельцем интеграции и её окружениями. Затем определите порядок замены секрета, проверки запросов и отключения прежнего ключа. Для редких фоновых задач учтите их фактическую периодичность.
Не копируйте секреты в задачи и отчёты: для инвентаризации достаточно безопасных идентификаторов. Если нужен разбор хранения ключей и зависимостей приложения, пригодится практика DevOps с наставником.
