Michael Johnsonكيف يمكن معرفة ما إذا كان من الآمن حذف مفتاح API لنموذج محفوظ منذ مدة طويلة؟ اعتبارًا من 6 نوفمبر 2026، يعرض Cloudflare AI Gateway الاسم المستعار لمفاتيح المزوّدين المحفوظة وتاريخ آخر استخدام وتاريخ آخر تحديث. وفي قسم Key security، تميّز لوحة التحكم المفاتيح التي مضى على نشاطها المسجّل أكثر من 90 يومًا. وبالنسبة إلى الفرق التي تدير عدة مفاتيح عبر البوابة، توفر هذه الميزة قائمة محددة بالسجلات التي ينبغي تدقيقها. لكن سجل الاستخدام نفسه لا يبدأ إلا في نوفمبر 2026.
ما الجديد تحديدًا؟
يشمل التحديث مفاتيح المزوّدين المحفوظة في AI Gateway. ويشير إعلان Cloudflare إلى تجميع المفاتيح بحسب المزوّد، مع عرض القيم المقنّعة والأسماء المستعارة وتواريخ آخر استخدام وآخر تعديل بجانبها. ويميّز قسم Key security السجلات التي يعود آخر نشاط مسجّل لها إلى أكثر من 90 يومًا. وتقول Cloudflare إن تسجيل الاستخدام بدأ في نوفمبر 2026.
يجيب تاريخ آخر استخدام عن سؤال متى سجّلت البوابة آخر استخدام للمفتاح، بينما يبيّن تاريخ التعديل موعد تحديث السجل. ويساعد إخفاء القيمة والاسم المستعار على التعرّف على السجل من دون عرض القيمة السرية في القائمة. هذه أداة لجرد المفاتيح وإشارة تستدعي التحقق، وليست قرارًا آليًا بشأن مصير المفتاح.
كيف تُقرأ بيانات النشاط؟
غالبًا ما تبقى المفاتيح بعد انتهاء تجربة أو تغيير المزوّد أو نقل تطبيق. وإذا خزّن الفريق مفاتيحه في بوابة مركزية، فقد يصعب عليه بمرور الوقت تذكّر الغرض من كل سجل. ويساعد تاريخ النشاط على ترتيب الأولويات: ابدأ بالتحقق من المفاتيح التي لم تُستخدم منذ مدة، ثم طابقها مع مالك التطبيق والبيئة.
تنطبق عتبة 90 يومًا على النشاط الذي سجّله النظام منذ بدء التسجيل في نوفمبر 2026. لذلك لا تعكس الإشارة سجل الاستخدام الكامل للأشهر السابقة. كذلك، قد تتطلب مهمة نادرة أو مسار احتياطي أو تطبيق يتصل بالمزوّد خارج AI Gateway تحققًا منفصلًا. فمثلًا، قد لا تكون هناك حاجة إلى مفتاح احتياطي لأشهر، لكنه يظل جزءًا من خطة التعافي.
يشرح توثيق BYOK تخزين المفاتيح في Secrets Store واستخدامها عبر AI Gateway. وسيؤدي حذف المفتاح إلى إيقاف الطلبات التي تعتمد عليه فورًا. لذا ينبغي حذف السجل بعد تحديد استخداماته وتبعياته، لا لمجرد أن الإشارة قديمة.
كيف تجري تدقيقًا آمنًا؟
- ابدأ بالمفاتيح المعلّمة. أعد قائمة بالسجلات التي مضى على آخر نشاط مسجّل لها أكثر من 90 يومًا. لا تحذف أي شيء بعد.
- حدّد المالك والغرض. طابق الاسم المستعار مع إعدادات البوابة ووثائق الفريق، واعرف من المسؤول عن التطبيق. إذا كان الغرض مجهولًا، فحدّده أولًا.
- تحقّق من مواضع استخدام المفتاح. اعرف ما إذا كان يخدم تقريرًا نادرًا أو مسارًا احتياطيًا أو بيئة خارج AI Gateway. فسجل نشاط البوابة لا يجيب عن هذه الأسئلة.
- إذا كان المفتاح مطلوبًا، فخطّط لتدويره. أنشئ مفتاحًا جديدًا لدى المزوّد واستبدل السر في سجل AI Gateway الحالي. وفقًا للتوثيق، ستواصل التطبيقات استخدام المفتاح المحدّث عبر السجل نفسه؛ وبعد الاستبدال، تحقّق من عمل الطلبات الفعلية.
- لا تحذف إلا بعد التحقق من التبعيات. تأكد من تحويل التطبيقات إلى مفتاح آخر أو إخراج المفتاح من الخدمة. عند حذفه، ستتوقف الطلبات التي تعتمد عليه.
لنفترض أن الفريق عثر على مفتاح مضى على آخر نشاط له أكثر من 90 يومًا. يتبيّن للمالك أن السجل كان خاصًا ببيئة اختبار، وأن الاختبارات تستخدم الآن مفتاحًا آخر. وبعد التحقق من الإعدادات، يمكن حذف السجل. أما إذا كان المفتاح مطلوبًا كاحتياط عند تعطل المزوّد الأساسي، فينبغي توثيق الغرض منه والجهة المالكة له والإبقاء عليه.
ما الذي يتغير بالنسبة إلى الفريق؟
بدلًا من تذكير عام من قبيل «راجعوا المفاتيح القديمة»، يحصل الفريق على تاريخ آخر نشاط مسجّل لكل سجل. ويساعد ذلك في تحديد نقطة بدء مراجعة الصلاحيات، خصوصًا عندما تُدار مفاتيح عدة مزوّدين عبر AI Gateway.
اعتبر الإشارة التي تتجاوز 90 يومًا سببًا للتحقق من المفتاح، لا أمرًا بحذفه. طابق السجل مع مالكه والتطبيق والسيناريوهات الاحتياطية؛ ثم أكّد الحاجة إليه، أو استبدل السر عند تدويره، أو احذفه بعد التحقق من التبعيات. وهكذا يساعد السجل على العثور على المفاتيح المنسية من دون تعريض التطبيقات العاملة للخطر.
