Per configurare Selma vai in Chiavi → OpenAI · Configura Selma:
- Apri il collegamento alle chiavi API OpenAI e crea una chiave del tuo progetto.
- Consenti la lettura dei modelli e la creazione delle Responses; verifica il credito API disponibile.
- Incolla la chiave nel campo protetto e premi Verifica e attiva OpenAI.
- Il sistema verifica l’accesso a GPT-6 Astra, salva chiave e modello su Vercel per Production e Preview dello Studio e avvia un deploy di produzione. Aspetta che sia pronto prima di provare Selma.
- Se viene segnalato un salvataggio parziale, ripeti con la stessa chiave. La risposta specifica quali impostazioni sono state aggiornate e se il deploy è partito.
La chiave non è leggibile dal pannello e non finisce nel registro attività. L’abbonamento ChatGPT non comprende il credito API. Le anteprime già pubblicate richiedono un nuovo deploy per usare la nuova configurazione. Il controllo sul modello non effettua una generazione e non verifica il saldo.
La scheda Chiavi raccoglie tutti i segreti del sistema — OpenAI, Stripe, Resend, database, Vercel — e per ognuno dice se funziona davvero, non solo se è presente: ogni riga viene provata contro il servizio vero. Una chiave revocata risulta «non funziona» anche se la variabile c'è.
I valori non sono leggibili da qui: si possono solo sostituire. Per farlo, apri Sostituisci, incolla il nuovo valore e conferma. Il sistema controlla che il valore abbia la forma giusta, lo scrive su tutti i progetti che lo usano e li ridistribuisce — perché cambiare una chiave senza ridistribuire non ha effetto: le funzioni già in linea continuano con il valore vecchio.
Ogni sostituzione resta nel registro attività con la variabile, il momento e chi l'ha fatta. Il valore non viene mai registrato.
I segreti interni — firma delle sessioni, segreto del campionamento — hanno un pulsante Generane uno nuovo: non vanno copiati da nessun servizio, li produce il sistema.
Il segreto del campionamento serve a un servizio esterno, quindi dopo averlo generato te lo mostra una volta sola: copialo prima di lasciare la pagina. Gli altri non li vedi mai, perché non devono uscire dalla piattaforma.
Attenzione a
AUTH_SECRET. Ruotandolo, tutte le sessioni decadono e vieni disconnesso anche tu. Non è un guasto: basta rientrare.
Se la pagina è in sola lettura, manca il token Vercel: ogni chiave mostra comunque il comando da eseguire da terminale.