Сделал базу знаний в GitHub для ИИ? Теперь защита

Я перенес всю рабочую базу знаний в GitHub - проекты, личное, стратегии, аналитику, переговоры - чтобы ИИ читал это напрямую без ручного копирования. Если честно, я теперь даже не знаю как можно без базы знаний в гите c возможностью автоматической записи, версионности и прочего, все остальные варианты выглядят дегрессом.

Если ты тоже так сделал или только думаешь - есть один нюанс, который стоит знать заранее.

Приватный репозиторий - это один замок. Один токен авторизации, который ты раздал сервисам, интеграциям, мобильному клиенту. Токен утек - замка нет. GitHub взломали - замка нет. Настройка доступа съехала - замка нет.

Toyota пять лет не замечала ключ от данных 296 000 клиентов, который просто лежал в открытом коде. Как говорится, бережливое производство, lean. New York Times потерял 270 ГБ внутрянки через один токен. Оба репозитория были приватными.

Когда все в одном месте, и это место защищено одним слоем - это не база знаний. Это Russian Rullete, нажимай на курок и передавай дальше.

Шифрование прямо внутри репозитория. Настраивается один раз, после этого ты не замечаешь его существования.

Открываешь файл, редактируешь, фиксируешь изменения - все как раньше. В облако уходит не текст. Уходит бинарный мусор. Токен утек - неважно. Скачали - читать нечего. Платформу взломали - ничего нет.

Установка простая, даже без опыта с терминалом. Открываешь Клода, говоришь: "настрой git-crypt для моего репозитория, хочу зашифровать все файлы" - он напишет три команды и объяснит что куда. Ключ лежит у тебя на машине отдельно от репозитория. Второй замок, физически отделенный от первого.

Важно: ключ нужно хранить в двух местах - например, на компьютере и в зашифрованном облаке (iCloud, внешний диск). Потерял ключ - данные не восстановить. Никак. Это не страшно, но это надо понимать заранее.

Разработчики используют git-crypt иначе - прячут отдельные секреты: токен тут, API-ключ там. Логично: у них весь проект это код, код должен быть читаем.

У разработчика в репо - код. У меня в репо - я. Разные ставки.

Не пара ключей - весь контекст разом: стратегии, переговоры, аналитика, личные заметки. Тут нечего выделять точечно. Либо закрыт весь репозиторий, либо смысла нет.

Шифрование работает там, где есть ключ. Пока работаешь на своей машине - все прозрачно: открываешь, редактируешь, нейросеть читает. Как только выходишь за пределы машины где ключ не установлен - видишь бинарный мусор.

Если нужна база знаний без привязки к конкретному устройству - раздели репозитории.

git-crypt ставится за 10 минут, еще 20 минут пообщаться с ИИ и протестировать защиту.

Сделать это после того, как данные утекут - не получится.