# api-auth-key-management

Скилл помогает спроектировать систему API-ключей для внешних клиентов сервиса. Пригодится при настройке ротации без простоя и разграничении сервисных доступов.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 7800 установок · ★ 7
- Автор: Samuel Berthe
- Лицензия: MIT · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/samber/developer-platform-skills/tree/HEAD/skills/api-auth-key-management/SKILL.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/api-auth-key-management

## Что делает

Скилл задаёт архитектуру API-ключей, которые платформа выпускает для собственных клиентов. В фокусе находятся префиксы с контрольными суммами, хеширование секретов в базе данных и ротация без остановки сервиса. Инструмент сразу разводит статические ключи и протокол OAuth. Ключ идентифицирует вызывающее приложение, а не пользователя.

Перед генерацией схемы ассистент опрашивает разработчика о контексте. Он уточняет формат проекта, наличие готовой ролевой модели и категории владельцев. Владельцы разделяются на персональные учётные записи и сервисные аккаунты для фоновых процессов. Это важно при увольнении сотрудников. Сервисные интеграции не должны отключаться вместе с личным профилем. Все ключевые решения архитектор рекомендует фиксировать в файле `developer-platform-context.md`.

Скилл работает строго на стороне провайдера интерфейсов и не предназначен для проектирования внешних OAuth-серверов. Если сторонним клиентам требуются экраны согласия и делегирование прав пользователя, автор рекомендует переключиться на `samber/developer-platform-skills@oauth2-provider-design`. Попытка навесить сложную проверку прав на статический токен неизбежно приведёт к изобретению OAuth с нуля.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add samber/developer-platform-skills --skill api-auth-key-management -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/api-auth-key-management/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/api-auth-key-management/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add samber/developer-platform-skills --skill api-auth-key-management -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/api-auth-key-management/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add samber/developer-platform-skills --skill api-auth-key-management -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/api-auth-key-management/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install samber/developer-platform-skills api-auth-key-management
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/api-auth-key-management/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add samber/developer-platform-skills --skill api-auth-key-management -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/samber/developer-platform-skills --path skills/api-auth-key-management
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/api-auth-key-management/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add samber/developer-platform-skills --skill api-auth-key-management -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/samber/developer-platform-skills/tree/HEAD/skills/api-auth-key-management/SKILL.md

## Когда брать
- Спроектировать формат ключей с префиксами и контрольной суммой
- Настроить безопасное хранение хешированных секретов в базе данных
- Организовать ротацию ключей без остановки сервиса
- Разделить доступы между личными профилями и сервисными аккаунтами

## Примеры запросов агенту
- Помоги спроектировать систему API-ключей для нашей платформы с поддержкой сервисных аккаунтов.
- Как организовать безопасное хранение и ротацию клиентских секретов без остановки сервиса?
- Сформируй опросник для перехода со статических ключей на схему с префиксами и контрольной суммой.

## Похожие
- [twilio-security-api-auth](https://affpapa.org/nevibecode/skills/twilio-security-api-auth.md) — скилл · ★ 7596
- [vtex-io-auth-tokens-and-context](https://affpapa.org/nevibecode/skills/vtex-io-auth-tokens-and-context.md) — скилл · 1100 установок
- [api-auth-and-jwt-abuse](https://affpapa.org/nevibecode/skills/api-auth-and-jwt-abuse.md) — скилл · 3800 установок
- [openai-platform-api-key](https://affpapa.org/nevibecode/skills/openai-platform-api-key.md) — скилл · 16 установок
- [better-auth-security-best-practices](https://affpapa.org/nevibecode/skills/better-auth-security-best-practices.md) — скилл · 48000 установок
- [nextjs-supabase-auth](https://affpapa.org/nevibecode/skills/sickn33-nextjs-supabase-auth.md) — скилл · 6600 установок

Из того же набора: [samber/developer-platform-skills](https://affpapa.org/nevibecode/by/samber/developer-platform-skills.md) — 29 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md