OpenAI の APIキーは 公式ドキュメント に従い、~/.bashrc に環境変数として定義していた。
export OPENAI_API_KEY='your-api-key-here'
しかし、~/.bashrc は dotfiles の管理化にあるため、API キーを含めることはできない。
なお、OS は Ubuntu 22.04 LTS でシェルは bash を使っている。
Ubuntu に標準で付属している Passwords and Keys に保存し、secret-tool コマンドでロードする。
secret-tool で読み出し、環境変数に設定する。
# .bashrc
export OPENAI_API_KEY='$(secret-tool lookup service openai.com/chatgpt)'
secret-tool は読み出しだけでなく、保存することもできる。
$ secret-tool store --label='OpenAI API key' service openai.com/chatgpt
secret-tool の使い方はパラメータ無し（正しくないパラメータ）で実行することで確認できる。
$ secret-tool
usage: secret-tool store --label='label' attribute value ...
secret-tool lookup attribute value ...
secret-tool clear attribute value ...
secret-tool search [--all] [--unlock] attribute value ...
secret-tool lock --collection='collection'
attribute value は、キーを特定するための一意な値にしておく必要がある。以下 manual より。
Items are uniquely identified by a set of attribute keys and values. When storing a password you must specify unique pairs of attributes names and values, and when looking up a password you provide the same attribute name and value pairs.