На днях у меня произошла замечательная история про помощь AI (Claude, ChatGPT). Задача: На одном из проектов я использую Snowflake. Для повышения безопасности я решил обновить сервисных пользователей и перевести их с User/Password на User/Key-pair (private/public key). Многие системы поддерживают этот метод из коробки, например dbt Labs, Sigma BI, Azure Data Factory. Однако некоторые не поддерживают его вовсе, что, конечно, не очень хорошо. Например, сервис блокнотов DeepNote. Также, как и на нашем недавнем вебинаре по dbt core на Postgres, у меня есть CI (Continuous Integration) шаг, который запускает dbt. Раньше я передавал пароль пользователя в GitHub Actions через GitHub Secrets. Теперь же решил передать private key. Вместо того чтобы просто скопировать ключ в GitHub Secret как есть, я решил спросить у чата, как сделать это быстро и правильно. Чат не предложил просто вставить ключ (copy-paste), а начал чудить с декодированием, типа: ``` cat rsa_github_dbt_dev_user.p8 | base64 ``` Base64 кодирует данные в этот формат, и я сохраняю результат в GitHub Secret. Затем он предложил в YAML-файле GitHub Action обратно декодировать его с помощью: ``` base64 --decode ``` При этом вместо secret он предложил использовать переменную env, из-за чего мой ключ попадал в логи в открытом виде. В итоге простая задачка неожиданно превратилась в небыструю. Чат предлагал столько разных вариантов работы с ключами, вплоть до модификации логов, чтобы спрятать ключ от посторонних глаз. В конце концов я просто сохранил ключ как есть – и всё заработало. Кажется, у всех бывают такие истории. Хотел как лучше, а получилось как всегда. Уже даже мемы на эту тему есть – как бот пишет код за 5 минут, а мы потом часами его траблшутим. 😅