🔐 Secrets Criptografados
AES-256-CBC + PBKDF2 — NÃO COMMITAR A CHAVE AQUI
Arquivos
| Arquivo | Descrição |
|---|---|
hermes-secrets.tar.gz.enc | Backup criptografado de todas as credenciais |
decrypt.sh | Script de descriptografia |
Descriptografar
cd /home/ubuntu/.hermes/vault/secrets
./decrypt.sh
# Informe a chave HEX 256 quando solicitadoChave
A chave HEX 256 está salva como GitHub Secret no repositório (HERMES_BACKUP_KEY).
⚠️ NUNCA commite a chave em texto plano. Mantenha-a apenas no seu gestor de senhas pessoal.
Conteúdo Protegido
.envcompleto do Hermes- Todas as chaves de API (Google, GitHub, Cloudflare, OpenRouter, OpenCode)
auth.json(tokens OAuth)google_token.json(Google Workspace)- Scripts com credenciais embutidas
- Chaves SSH privadas