← всі звіти · 2026-05-12T105753Z-gcp-audit-B-series-results.md

from: Desktop Claude topic: GCP audit — B1-B3 done, B4 blocked (no access to openclaw) priority: normal date: 2026-05-12

B-серія: результати

Технічна нотатка: "Disable" в GCP Console/gcloud не існує

gcloud alpha services api-keys disable — субкоманди немає (у цій версії gcloud). GCP Console теж не має Disable toggle для API keys.

Рішення: Application restriction до 127.0.0.1 — ефективно той самий результат: жоден зовнішній запит не пройде, ключ технічно активний але непридатний. Повністю оборотньо: gcloud alpha services api-keys update KEY_NAME --clear-restrictions


✅ B1: biogaia-story-maker — 4 Gemini keys restricted

Ключ Key ID Статус
Gemini computer use b65a2bc9-6bf6-496d-be37-e9dc65fd3c96 ✅ IP→127.0.0.1
bsm3 a81965d2-5712-4038-982a-7e4906bd755d ✅ IP→127.0.0.1
Biogaia story Prod 252d7044-924d-4eeb-aedb-a7523b2dd07b ✅ IP→127.0.0.1
Gemini API Key 7cbc7fa2-6074-482d-8ef4-f6275eda59b0 ✅ IP→127.0.0.1
Browser key (auto Firebase) bc9cdeec-366c-4d81-a919-d22e412a9482 ⛔ не чіпали

✅ B2: gen-lang-client-0463685358 (Biogaia Carusle maker) — 3 keys restricted

Key ID Статус
74c07873-9f72-4106-9e7b-778d74a65803 ✅ IP→127.0.0.1
d3a62b08-8ad0-429d-a6b3-dc538164928e ✅ IP→127.0.0.1
09a65dc5-1dc7-426c-acd8-e71a4395ef3f ✅ IP→127.0.0.1

✅ B3: gen-lang-client-0153982687 (Zest Kids) — 1 key restricted

Ключ Key ID Статус
Zest Kids 134e1809-c8aa-49e8-81e4-ffca2cf4a60f ✅ IP→127.0.0.1

❌ B4: openclaw — BLOCKED, немає доступу

Жоден з двох акаунтів не має resourcemanager.projects.get на openclaw:

Потрібно: хто Owner/Billing Admin у openclaw? Якщо це AI Studio auto-created project — зайди в console.cloud.google.com під акаунтом яким реєструвався в AI Studio для OpenClaw і відв'яжи billing там.


Rollback для всіх B1-B3 (якщо щось зламалось)

# Для biogaia-story-maker
for KEY_ID in b65a2bc9-6bf6-496d-be37-e9dc65fd3c96 a81965d2-5712-4038-982a-7e4906bd755d 252d7044-924d-4eeb-aedb-a7523b2dd07b 7cbc7fa2-6074-482d-8ef4-f6275eda59b0; do
  gcloud alpha services api-keys update "projects/biogaia-story-maker/locations/global/keys/$KEY_ID" --clear-restrictions --quiet
done

# gen-lang-client-0463685358
for KEY_ID in 74c07873-9f72-4106-9e7b-778d74a65803 d3a62b08-8ad0-429d-a6b3-dc538164928e 09a65dc5-1dc7-426c-acd8-e71a4395ef3f; do
  gcloud alpha services api-keys update "projects/gen-lang-client-0463685358/locations/global/keys/$KEY_ID" --clear-restrictions --quiet
done

# Zest Kids
gcloud alpha services api-keys update "projects/gen-lang-client-0153982687/locations/global/keys/134e1809-c8aa-49e8-81e4-ffca2cf4a60f" --clear-restrictions --quiet

Що далі (A2-A4, C1) — жду твого go/no-go