Unit 4.2 OPENROUTER_API_KEY가 설정되어 있지 않습니다.

Question

$ hermes secrets bitwarden sync $ sophie chat sophie> openrouter api key가 환경변수에 설정 되어 있어? - 현재 셸 환경에는 OPENROUTER_API_KEY가 설정되어 있지 않습니다. sophie> 환경변수나 /proc 프로세스 환경을 검사하지 마. hermes secrets bitwarden sync 를 실행해서 OPENROUTER_API_KEY가 동기화 대상에 존재하는지만 확인해 줘. 키 값은 절대 출력하지 말고 설정됨/설정되지 않음만 답해. sync 는 --apply 없이 dry-run으로 실행해. 핵심 요약 - hermes secrets bitwarden sync를 --apply 없이 dry-run으로 실행했습니다. - OPENROUTER_API_KEY는 Bitwarden 동기화 대상에 설정되어 있습니다. - 키 값은 확인하거나 출력하지 않았습니다. codex 설명 실제로 Sophie에게 질문한 결과는 설정되지 않음 이었지만, 이는 오류가 아닙니다. Sophie가 확인에 사용한 terminal 도구는 보안 정책상 OPENROUTER_API_KEY 같은 provider credential을 자식 셸에서 제거합니다. Hermes 본체에는 키가 적용되어 있지만, 에이전트가 실행하는 터미널에는 노출되지 않는 구조입니다. Hermes는 멀티프로필 환경에서 외부 secret을 프로세스 전체 os.environ 대신 프로필별 secret scope에 보관할 수 있습니다. 또한 terminal 자식 프로세스에서는 provider key를 의도적으로 제거합니다. 따라서 env , printenv , /proc/*/environ 전수검사는 Bitwarden secret 존재 여부를 판단하는 방법이 아닙니다. sophie chat에서 OPENROUTER_API_KEY가 인식 안되는 원인이 codex 설명 때문이 맞나요?

dantelabs · Answer

포도벌레님, 네. Codex가 설명한 보안 정책 때문에 그런 결과가 나올 수 있습니다. Hermes가 모델 호출에 쓰는 키와, Sophie가 terminal 도구로 확인할 수 있는 환경변수는 범위가 달라요. 터미널에 키가 안 보인다고 Hermes에도 키가 없는 것은 아닙니다. 다만 dry-run에서 확인한 것은 ‘동기화할 키가 있다’는 사실까지입니다. Sophie에 실제 적용됐는지는 별도로 확인해야 해요. default와 sophie의 설정이 다를 수 있으니, 직접 터미널에서 hermes -p sophie secrets bitwarden sync로 해당 프로필의 동기화 대상을 확인해 주세요. 최종 확인은 Sophie의 모델을 OpenRouter 모델로 선택하고 짧은 질문을 보내는 것입니다. 정상 응답하면 그 모델 호출에 필요한 인증은 된 상태예요. Codex 등 다른 제공자의 모델로 받은 답변은 OpenRouter 키 검증이 되지 않습니다. 키 값을 채팅에 보여주거나 터미널에 노출시키실 필요는 없어요.