◈ Rork 基礎/2026-10-20中級
Rork が書いたコードに鍵が直書きされていないか、40行ほどのスクリプトで一度だけ確かめます
Rork が生成したコードに API キーが書き込まれていないかを、GitHub に書き出したファイルから探す方法です。鍵の形・名前・EXPO_PUBLIC_ の3つの目印を使う Python スクリプトと、見つかったときの正しい差し替え順をまとめました。
◉ Rork AI/2026-09-13中級
そのAPIキー、アプリの中に入っていませんか — Rork の環境変数と Supabase Edge Function の使い分け
Rork で外部 API をつなぐとき、キーの置き場所には環境変数と Supabase Edge Function の二つがあります。どちらに寄せるかを「あとから取り消せるか」「誰に請求が来るか」で決める基準と、置いたあとに自分の目で確かめる手順をまとめます。
⬡ Rork 開発/2026-06-22上級
Rork(Expo)生成アプリに OpenAI の鍵を直書きすると抜かれます — Workers で薄い中継を1枚挟む設計
Rork が生成した Expo アプリに OpenAI や Gemini の API キーをそのまま埋め込むと、ビルド済みアプリから抜き取られます。なぜ「アプリに入れた鍵」は秘密にならないのかを整理し、Cloudflare Workers で鍵を隠す最小の中継、濫用対策、審査不要の鍵ローテーションまでを実装で示します。