Variáveis de ambiente e tokens

Token de bot, senha de banco e chave de API nunca devem ficar no código nem no repositório. No Hydro, eles vão como variáveis de ambiente da aplicação.

CadastrarCopiar o link da seção

Na aba Variáveis da aplicação:

• crie cada variável com nome e valor, ou importe um .env inteiro;
• marque como segredo o que não deve aparecer de novo: o valor fica cifrado com AES-256-GCM e não é mostrado de volta, nem no painel nem na API.

As variáveis chegam à aplicação como variáveis de ambiente comuns. Elas não entram no build, só no processo em execução.

Ler no códigoCopiar o link da seção

Trocar um token vazadoCopiar o link da seção

1. Gere um token novo no serviço (Discord Developer Portal, BotFather, painel da API).
2. Atualize a variável no Hydro.
3. Reinicie a aplicação ou faça um deploy para o processo ler o valor novo.

O que não fazerCopiar o link da seção

• Não versione o .env: coloque-o no .gitignore.
• Não imprima o token nos logs.
• Não compartilhe o mesmo token entre bots diferentes.