DeepSeek code caution
DeepSeekにAPIキーやSecretsを貼らないためのコード相談チェック
DeepSeekでコード相談をする時に、APIキー、トークン、環境変数ファイル、業務データを貼らず、伏せ字や最小コードで相談する方法を整理します。
AIの回答は相談材料です。コード、設定、認証情報、業務データを扱う時は、人が差分と公開範囲を確認します。
このページで確認すること
DeepSeekにコード相談をする時は、エラー内容や設計案を相談材料として渡せます。ただし、認証情報や業務データを含める必要はありません。実際の値を貼らず、伏せ字やダミー値、最小化した再現コードで相談します。
貼らない情報
- APIキー、トークン、パスワード、接続文字列
- 顧客情報、社内情報、業務データ、未公開ログ
- 本番環境のURL、サーバーパス、設定値の実値
- 契約、料金、権限に関わる画面情報
- そのまま公開できないリポジトリ情報
コード相談の出し方
- エラー内容を短くまとめる。
- 再現に必要な最小コードだけにする。
- 実値は伏せ字やダミー値に置き換える。
- 期待する動作と現在の結果を分けて書く。
- 回答をそのまま使わず、ローカルや検証環境で確認する。
DeepSeek / Codex / Copilotの役割分担
| 用途 | 向く作業 | 確認すること |
|---|---|---|
| DeepSeek | コード相談、エラー整理、設計案、比較 | 回答の根拠、実行結果、認証情報を含めていないか |
| Codex | ファイル変更、検証、本番反映前の差分確認 | 変更範囲、rollback、公開確認、Secrets混入 |
| GitHub Copilot | IDE周辺の補完、PR確認、GitHub上の開発補助 | PR差分、ブランチ、権限、リポジトリの扱い |
関連ページ
FAQ
DeepSeekにAPIキーやトークンを貼ってよいですか？
貼りません。認証情報はAI相談に含めず、必要なら伏せ字やダミー値で説明します。
コード相談で何を隠すべきですか？
APIキー、トークン、パスワード、接続文字列、顧客情報、社内データ、未公開コードの扱いに注意します。
DeepSeekのコード回答はそのまま使えますか？
そのまま本番へ入れず、差分、依存関係、実行結果、セキュリティ、ライセンスを確認します。
CodexやCopilotとどう使い分けますか？
DeepSeekは相談や比較、Codexはファイル変更と検証、CopilotはIDE周辺の補助として役割を分けます。