シークレットと環境変数とAI - ぐるなびをちょっと良くするエンジニアブログ

こんにちは。開発部 技術戦略室の吉村と申します。今年の1月からAIコーディングエージェントをフル活用した1人開発によって、PoCの新規プロダクトや、ちょっとした社内ツールを爆速で立ち上げるような仕事をしています。今のところ1ヶ月1プロダクトペースで開発サイクル全体を回せており、現在2プロダクト目が仕上がろうとしているぐらいのタイミングです。ソフトウェアエンジニアリングに対する潮流が目まぐるしい昨今ですが、「Time To Market」を意識した速度感があり刺激のある経験をさせていただいております。 さて、直近の「AIと1人開発」を通して、環境変数やシークレットの実装について、AIは雑な実装を行うケースが多いなと感じました。 AIの実装をレビューするにしろ、従来通り自前で実装するにしろ、これらの実装に対する適切な審美眼は持っておきたいところです。 そこで今回は環境変数とシークレットの管理に

[hogetax]

.envって別の呼び方で広まらんかなぁ...あれを環境変数って呼ぶデメリットがデカすぎる

[takayamaki]

言わんとするところはわかるけれども、.envに平文で保存する値のことを前置き無しに環境変数って呼んでるから環境変数という語が二つの意味に文中で分裂してて混乱した

[misshiki]

シークレット・環境変数・コード内定数の違いと分類基準を整理。秘匿性と環境依存性で判断し、適切な管理方法を選ぶことで設定値の乱立と設計崩れを防ぐ。

[udongerge]

ぐるなびの読み物ページ（みんなのごはん）って最近閉鎖されたんだけど、クローズのお知らせページまでもが、クローズと同時にアクセスできなくなるという、中々見た事ない仕様になっていた（関係ない話）

[plasmon]

.envのを読む作業とそこから得た情報でAPI接続とかをする作業をメインエージェント（人でもいいが）だけに絞るのが一番いいんですかね

[nguyen-oi]

AIに任せると速攻で.envにパスワード書かれるからな。設計思想を先に叩き込むのは正攻法。FailFastの徹底は重要だわ