Сергій встановив правило 2026-04-20 (msg 2098): при отриманні будь-якого нового токена чи ключа — одразу створювати короткий опис поруч із файлом.
Why: через кілька тижнів я (або інший агент) не згадаю звідки взявся ключ AIzaSy..., до якого проекту прив'язаний, під що його використовують. Це призводить до дурної розвідки замість читання метаданих.
How to apply:
Коли Сергій скидає новий токен/ключ, АБО коли я сам його генерую — поруч з файлом токена одразу створюю .meta файл у тій самій директорії.
Формат файлу — простий markdown:
/srv/passepartout/<category>/<name>.token
/srv/passepartout/<category>/<name>.token.meta ← цей файл
.meta файлу:# <Name> — <short title>
**Де використовується:** <project / service / path>
**Для чого:** <one sentence>
**Згенеровано:** YYYY-MM-DD <ким, з якого акаунта/console>
**Ротація:** <термін або "не задано">
**Джерело:** <BotFather / console.cloud.google.com / etc>
Коли видаляємо/ротуємо — оновити .meta або видалити обидва файли разом.
Старі файли без .meta — додавати ретроактивно коли помічаю їх у роботі (not batch, just as I touch them). Повний audit passepartout не робити без окремого запиту.