Kai dėliojau šitą temą, tai man 1password, kaip sprendimą davė.
Codex → vykdo CLI komandą
CLI → prašo secret iš 1Password
1Password → grąžina tik reikalingą reikšmę runtime metu
Codex → naudoja reikšmę veiksmui, bet jos nereikia laikyti kode / prompte.
Pvz:
op read "op://Vault/Project/API Key/credential"
Codex → vykdo CLI komandą
CLI → prašo secret iš 1Password
1Password → grąžina tik reikalingą reikšmę runtime metu
Codex → naudoja reikšmę veiksmui, bet jos nereikia laikyti kode / prompte.
Pvz:
op read "op://Vault/Project/API Key/credential"