ltadeu6/Nixos-Config
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Document Cloudflare bootstrap token policy

Browse source
This commit is contained in:
ltadeu6 2026-05-25 17:06:59 -03:00
parent ebc21a4add
commit 2f0af1d113
No known key found for this signature in database
GPG key ID: FB9FDAB6B6F3418D
1 changed files with 1 additions and 1 deletions
Download patch file Download diff file Expand all files Collapse all files

2
AGENTS.md
View file

@ -601,7 +601,7 @@ Estado atual:
- `secrets/cloudflare_dns_api_token.age` contem um token para DNS/Zone Read. - `secrets/cloudflare_dns_api_token.age` contem um token para DNS/Zone Read.
- `cloudflare-worker-env <comando>` exporta `CLOUDFLARE_API_TOKEN` apenas para o comando filho usando o token de Workers. - `cloudflare-worker-env <comando>` exporta `CLOUDFLARE_API_TOKEN` apenas para o comando filho usando o token de Workers.
- `cloudflare-dns-env <comando>` exporta `CLOUDFLARE_API_TOKEN` apenas para o comando filho usando o token de DNS. - `cloudflare-dns-env <comando>` exporta `CLOUDFLARE_API_TOKEN` apenas para o comando filho usando o token de DNS.
- O token bootstrap usado para criar outros tokens e temporario; nao mantenha `cloudflare_bootstrap_api_token.age` no repo depois de revogar o token na Cloudflare. - O token bootstrap usado para criar outros tokens foi temporario; nao reintroduza `cloudflare_bootstrap_api_token.age` no repo. Se outro bootstrap for criado, use apenas para emitir tokens menores, revogue em seguida e remova o `.age` local.
## Dependencias implicitas e pontos de atencao ## Dependencias implicitas e pontos de atencao