避免在支持信息中泄露秘密
连接 URI 可能包含用户名、密码、主机信息和数据库名称。请把完整 URI 当作凭据处理:不要粘贴到公开问题、截图、聊天或未过滤的日志中。
如需让支持人员识别目标,请提供遮盖后的版本,只保留数据库类型和非敏感背景。
错误信息也可能暴露查询内容、表名或客户数据。分享前请检查,并用结构相同的示例替代私人值。如果一小段脱敏内容已能解释配置,就不要附上完整环境文件。
提供有助于定位问题的信息
记录失败的操作、发生在连接设置还是后续查询、约略时间,以及问题是否重复发生。注明数据库类型,并在可能时提供非秘密的连接标识。这些信息有助于区分身份验证、权限、命名和网络问题,而不会泄露访问凭据。
说明近期变化,例如轮换凭据或重命名数据库,以及已完成的安全检查。不要为了证明密码有效而发送密码。如果秘密可能已泄露,请按正常凭据流程轮换,并在重试前更新已保存的连接。