什么是「保险库」？
这是你公司存放 那些不能留在 Excel 或聊天里的东西 的地方：管理员密码、API 密钥、证书、服务器访问权限、支付网关令牌。
保存一个机密
- 点击「新建机密」。
- 清晰的名称：「Stripe — 生产环境 API 密钥」。
- 值：密码、密钥或令牌。
- 类别：API 密钥、密码、证书、令牌。
- 负责人（管理它的人）以及有访问权的成员。
- 可选的描述和备注。
- 保存。
查看一个机密
值默认是隐藏的。点击 「显示」。Pilot 会要求确认，并记录：是谁看的、什么时候、从哪台设备。
权限：谁能看到什么
- 负责人： 责任人。可以编辑、删除、调整权限。
- 有访问权的成员： 可以查看并复制到剪贴板。不能修改。
- 公司管理员： 看到一切（但同样会被审计）。
审计
「审计」标签页是 黑匣子：每次访问都会被记录。如果某个机密泄露了，日志会告诉你是谁访问过它。如果某位用户离职了，你可以查看他在离开前访问过什么。
示例：轮换一个重要密码
示例
该轮换你服务器的管理员密码了（每季度一次的好习惯）。
- 你打开「保险库」，找到机密「生产服务器管理员」。
- 点击编辑。请 IT 生成一个新密码。
- 粘贴新值。保存。
- Pilot 通知有访问权的成员：「此密码已更改」。
- 每个人需要时再去查看——每次访问都会被记录。
密码已轮换。所有获授权的人都同步了。更改后谁在何时使用过，全程可追溯。
如何联动
如何连接: 保险库
安全小贴士
- 每 90 天轮换关键机密（密码、生产环境 API 密钥）。
- 最小权限原则：只把访问权授予真正需要的人。
- 每月查看一次审计。留意异常模式（凌晨的访问、陌生的 IP）。
- 当有人离开公司时，在他的离职生效之前撤销其访问权。
- 不要把敏感数据放进机密的「备注」里——所有有该机密访问权的人都能看到它。
如果出了问题
如果出现问题
我看不到一个我需要的机密。
请该机密的负责人（或公司管理员）把你加为有访问权的成员。
审计里的时间和我的时钟对不上。
审计以 UTC 保存。Pilot 会把它转换成你的时区。在你的个人资料里检查一下你的时区。
