API-Keys für den Umzug in 1Password vorbereiten

Ich will meine API-Keys aus .env-Dateien in 1Password verschieben. Frag mich zuerst, welche Projektordner ich für die Prüfung freigebe. 1. Finde alle .env-, .env.local- und ähnlichen Dateien in diesen Projektordnern. Lies dabei keine Werte aus, gib nur Pfad, Projekt und die Namen der Variablen aus (z. B. OPENAI_API_KEY). 2. Prüfe für jedes Projekt, ob die Datei in .gitignore steht und ob sie jemals in die Git-Historie committet wurde. Gib auch keine historischen Secret-Werte aus. 3. Schlag mir pro Projekt eine Umstellung auf 1Password-Verweise (op://...) mit op run vor. 4. Markiere rot: Keys, die in einem Git-Repository gelandet sind. Die müssen beim Anbieter widerrufen und neu erstellt werden, nicht nur gelöscht. Tu das nicht ohne separate Freigabe. 5. Nach meiner Freigabe pro Projekt: Backup der .env-Datei, Umstellung, Funktionstest. Die alte .env lösche ich danach selbst. Ändere und lösche nichts ohne meine Freigabe. Gib niemals einen Key-Wert aus, auch nicht teilweise. Leg kein 1Password-Service-Account-Token in Konfigurationsdateien ab.