PHP集成AI插件时，API密钥必须从环境变量读取，严禁明文写入配置文件或日志；需屏蔽敏感文件访问、加密关键字段、脱敏用户数据、限制插件权限并监控异常行为。
PHP集成AI插件时，API密钥和用户隐私数据一旦泄露，轻则导致服务被滥用、账单飙升，重则引发数据违规与法律风险。核心不是“加不加密”，而是让密钥不可见、数据不可溯、访问可审计。
环境变量是第一道防线
所有AI插件（如OpenAI、Deepseek、Claude等）的API密钥必须从环境变量读取，严禁写入config.php、.env文件明文提交，更不能出现在前端JS或日志中。
- Linux服务器上，通过/etc/environment或systemd服务文件注入
AZURE_OPENAI_API_KEY等变量，确保PHP-FPM进程可读但Web无法访问 - Nginx/Apache需显式屏蔽
.env、config.json等敏感文件：location ~ \.(env|json|key)$ { deny all; } - CI/CD流程中禁用
printenv或env | grep API类调试命令，避免密钥意外输出到构建日志
配置文件加密要分场景解密
若必须将密钥存于配置文件（如多租户SaaS需动态加载不同客户密钥），加密不能“一刀切”，而应只对关键字段解密。
- 使用
openssl_encrypt()配合PBKDF2派生密钥，主密码存于/etc/secrets/app_encryption_key（权限600，仅PHP-FPM用户可读） - 避免用symfony/dotenv全局解密——它会把数据库密码、Redis地址全走一遍解密逻辑；改用
setVariableProcessor('OPENAI_API_KEY', $decryptFn)精准处理 - 解密失败时返回
null并拒绝AI调用，绝不抛出含iv或cipher细节的异常，防止侧信道泄漏加密结构
用户数据不出境、不落盘、不关联
AI插件处理用户输入时，隐私保护的关键在于切断“原始数据→模型→存储”的默认链路。
立即学习“PHP免费学习笔记（深入）”；
- 前端传参前做本地脱敏：手机号
138****1234、邮箱a***@b.com，后端不再还原 - 禁止将完整对话记录写入MySQL或Redis；如需审计，只存
session_id + 操作类型 + 时间戳 + 匿名化哈希值 - 调用AI接口时，在请求体中剥离PII字段，或通过私有代理层（如
https://ai-proxy.yoursite.com/v1/chat）统一过滤、替换、打水印
运行时权限与行为监控
插件代码本身可能成为攻击跳板，需限制其能力边界并持续观察异常行为。
- PHP配置中禁用危险函数：
disable_functions = exec,system,passthru,shell_exec,proc_open - 为AI插件启用独立PHP-FPM pool，设置
php_admin_value[open_basedir]限定可访问目录，禁止读取/etc/或/home/ - 在关键调用点埋点：记录每次AI请求的IP、User-Agent、响应耗时、token用量；突增50%以上自动触发告警并临时限流
