---
title: "Jak bezpečně sdílet klíče API | Blog LinkPilot"
url: https://uselinkpilot.com/cs/blog/how-to-share-api-keys-securely
description: "Klíč API nevkládejte do chatu ani e-mailu. Pošlete jednorázový tajný odkaz, šifrovaný v prohlížeči a zničený po otevření, a vložený klíč vyměňte."
lang: cs
---

Bezpečnost (https://uselinkpilot.com/cs/blog/category/security)

# Jak bezpečně sdílet klíče API

Klíč API nevkládejte do chatu ani e-mailu. Pošlete jednorázový tajný odkaz, šifrovaný v prohlížeči a zničený po otevření, a vložený klíč vyměňte.

W. Miller (https://uselinkpilot.com/cs/author/w-miller)26. května 2026 · Aktualizováno 22. října 2026 · O LinkPilotu (https://uselinkpilot.com/cs/about)

Klíč API nevkládejte do chatu ani do e-mailu. Pošlete ho jako jednorázový tajný odkaz (https://uselinkpilot.com/cs/tools/free-secret-link-generator): klíč se zašifruje ve vašem prohlížeči, dešifrovací klíč zůstane v části odkazu za znakem # a uložená kopie se po jednom otevření zničí. Každý klíč, který už byl vložen jako prostý text, pak vyměňte.

Zbytek návodu jde do podrobností: proč selhávají běžné kanály, jak přesně předání provést, co dělat, když klíč přesto unikne, a kdy je jednorázový odkaz špatná volba.

## Proč není bezpečné poslat klíč API ve Slacku nebo e-mailem?

Protože obojí zprávu uchová tak dlouho, dokud ji cokoli drží, a cestou ji zkopíruje do každého zařízení a každého exportu.

- **Obojí lze prohledávat navždy.** Klíč sdílený v roce 2023 je klíč, ze kterého vznikne váš příští incident. Útočníci, kteří proniknou do firemního chatu nebo e-mailové schránky, v nich běžně hledají právě řetězce, jak vypadají klíče API: `sk_live`, `AKIA`, `ghp_`, `Bearer`.
- **Obojí se synchronizuje všude.** Do telefonů, soukromých notebooků a tabletů, tedy do zařízení, na která vaše bezpečnostní opatření nedosáhnou a která vzdáleně nevymažete.
- **Obojí se exportuje.** Kontroly souladu s předpisy, soudní řízení i exporty pracovního prostoru vytvářejí kopie historie. Každý export je další místo, kde klíč žije.
- **Obojí přežije odchod lidí.** Spolupráce s externistou skončí, vlákno přímých zpráv s vaším klíčem Stripe ale zůstane.

Kdo vloží důvěrný údaj do kteréhokoli z těchto nástrojů, musí počítat s tím, že údaj bude žít všude, kam se zpráva dostane, a tak dlouho, dokud ji cokoli uchovává. Ani jeden systém nebyl navržen, aby zapomínal.

## Než klíč pošlete, zmenšete ho

Nejlepší je předání, při kterém na předávaném klíči skoro nezáleží. Ještě než cokoli vygenerujete, uplatněte princip nejnižších oprávnění přímo u zdroje:

- **Omezte rozsah.** Omezené klíče Stripe (https://docs.stripe.com/keys), jemně nastavitelné osobní přístupové tokeny GitHub (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens) nebo zásady AWS IAM omezené na konkrétní akce a prostředky: většina seriózních poskytovatelů umožňuje vytvořit klíč, který umí jen tu jednu věc, kterou příjemce potřebuje.
- **Dejte přednost přístupu jen pro čtení**, pokud zápis opravdu není nutný.
- **Nastavte platnost u poskytovatele**, pokud to platforma podporuje (jemně nastavitelné tokeny PAT na GitHubu, dočasné přihlašovací údaje AWS přes STS (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html)). I uniklý klíč pak má omezenou životnost bez ohledu na to, co se stane dál.
- **Pojmenujte klíč po příjemci** (`vendor-x-readonly`), aby jeho zneplatnění za šest měsíců bylo rozhodnutí na jeden pohled, a ne archeologický výzkum.

Klíč s omezeným rozsahem, omezenou platností a přístupem jen pro čtení promění nejhorší možný únik z incidentu v pouhou nepříjemnost.

## Postup předání

1. **Vygenerujte klíč ve zdrojovém systému** (AWS, Stripe, vaše vlastní API) s minimálním rozsahem, jak je popsáno výše.
2. **Vložte ho do jednorázového tajného odkazu** se zapnutou volbou Zničit po přečtení a s nejkratší platností, která stačí: nejkratší předvolba je 1 hodina, dále 24 hodin a 7 dní, v tarifu Pro i vlastní datum a čas. Jen tak dlouho, kolik předání skutečně trvá, ne déle.
3. **Přidejte heslovou frázi a pošlete ji jiným kanálem**: odkaz e-mailem, heslovou frázi v SMS nebo přímou zprávou ve Slacku. V LinkPilotu jsou heslová fráze, vlastní platnost a časová osa auditu funkce tarifu Pro za 29 $/měs. Pokud unikne jeden z kanálů, útočník má stále jen polovinu skládačky. (LinkPilot heslovou frázi před odesláním zahashuje v prohlížeči algoritmem SHA-256; původní heslová fráze se nikdy nedostane do databáze ani logů serveru a počet pokusů je omezen na 5 za minutu z jedné IP adresy.)
4. **Pošlete odkaz.**
5. **Jiným kanálem si ověřte, že ho příjemce převzal**, a zkontrolujte časovou osu auditu: jedno zobrazení, očekávaný čas, očekávané místo. To je vaše potvrzení o převzetí.

Pokud odkaz do vypršení platnosti nikdo neotevře, zneplatněte ho a pošlete nový. Platnost neprodlužujte a odkaz znovu nepoužívejte.

## Příklad: předání omezeného klíče Stripe

```bash
# generate a restricted key with the minimum needed scopes
stripe api_keys create \
  --restricted \
  --display-name "vendor-x-readonly"

# pipe the resulting key into a LinkPilot secret
curl -X POST https://api.uselinkpilot.com/v1/secrets \
  -H "Authorization: Bearer $LP_KEY" \
  -d 'payload=sk_restricted_…' \
  -d 'expires_in=3600' \
  -d 'burn_after_read=true'
```

Co uvidí příjemce: po otevření odkazu se zobrazí stránka s tlačítkem pro zobrazení, ne samotný klíč. Nástroje pro náhledy odkazů a skenery e-mailů, které adresu načtou předem, dostanou jen metadata, protože zobrazení se zaznamená výhradně při výslovném kliknutí na zobrazení, nikdy při požadavku `GET`. Když příjemce klikne na „Zobrazit“ (a zadá heslovou frázi, pokud je nastavena), uvidí klíč přesně jednou. Potom se uložený obsah přepíše a odkaz vrací HTTP 410. I kdyby se e-mail rozšířil po celé firmě, klíč mohl přečíst jen ten, kdo odkaz otevřel první, a auditní stopa vám ukáže, kdo to byl.

## Jaký kanál pro jaké předání

| Situace | Doporučený postup | Poznámky |
| --- | --- | --- |
| Kolega ve stejné místnosti nebo na hovoru | Jednorázový odkaz s platností 1 hodina (nejkratší předvolba) | Heslová fráze volitelná, převzetí můžete potvrdit hned |
| Kolega na dálku | Jednorázový odkaz + heslová fráze druhým kanálem | Platnost 1 hodina |
| Externista nebo agentura | Klíč s omezeným rozsahem + jednorázový odkaz + heslová fráze | Pojmenujte klíč po nich; zneplatnění si naplánujte v kalendáři na konec spolupráce |
| Zákazník, který dostává vlastní klíč | Jednorázový odkaz z vaší aplikace nebo z procesu podpory | Platnost 24 hodin; požádejte ho, ať si klíč hned uloží |
| Pipeline CI/CD nebo služba | Úložiště důvěrných údajů platformy (Actions secrets, Vault, ASM) | Nikdy odkaz, stroje si nic nepředávají |
| Celý tým, trvalý přístup | Trezor ve správci hesel | Tady jde o úložiště a řízení přístupu, ne o předání |

## Co dělat, když klíč API unikne?

Považujte ho za vyzrazený a vyměňte ho u poskytovatele; smazání zprávy nic neřeší. Platí to pro každý klíč, který se ocitl ve zprávě v chatu, v těle e-mailu, na snímku obrazovky, v commitu v gitu nebo ve veřejném vložení. Postupujte v tomto pořadí:

1. **Nejdřív vydejte náhradní klíč**, pokud poskytovatel dovoluje dva aktivní klíče současně. Oprávnění uživatelé tak nepřijdou o přístup.
2. **Uniklý klíč zneplatněte u poskytovatele.** Jen tento krok skutečně ukončí vyzrazení; smazání zprávy ve Slacku ne.
3. **Nový klíč předejte správně**: jednorázový odkaz, heslová fráze, krátká platnost, podle postupu výše.
4. **Projděte logy využití u poskytovatele** za dobu mezi vyzrazením a zneplatněním. Neočekávaná volání znamenají, že už nejde o úklid, ale o incident.
5. **Odstraňte příčinu vložení**: přesuňte důvěrný údaj do nástrojů pro proměnné prostředí, které jsou v `.gitignore`, zapněte skenování důvěrných údajů u hostingu repozitáře nebo upravte provozní postup, podle kterého ho někdo poslal přímou zprávou.

Celý cyklus má zabrat minuty. Pokud se lidé výměně klíče vyhýbají, protože se jí bojí, skutečnou zranitelností je právě tahle křehkost. Opravte nejdřív ji.

## Čemu se vyhnout

- **Opakovanému posílání stejného důvěrného údaje.** Klíč raději vyměňte. Opětovné poslání smaže auditní záznam o „právě jednom vyzrazení“, kvůli kterému se jednorázový odkaz vyplatil.
- **Dlouhé platnosti.** Výchozí volbou má být krátká. Většina předání proběhne během minut; 8hodinové okno je jen delší únik.
- **Vynechání heslové fráze.** Nestojí skoro nic a chrání před nechtěným únikem adresy: přeposlanými e-maily, sdílením obrazovky nebo někým, kdo se dívá přes rameno na sdílený monitor.
- **Snímkům obrazovky s klíči.** Skončí v galerii fotoaparátu, v cloudové synchronizaci fotek a ve vyhledávání v obrázcích. Snímek obrazovky je stejně trvalý jako vložení do chatu, jen _vy_ v něm hledáte hůř, zatímco OCR ho přečte bez potíží.
- **Používání nástroje pro odkazy jako úložiště.** Odkaz je kurýr, ne trezor. Příjemce má klíč uložit do správce hesel nebo nástroje pro proměnné prostředí hned, jak ho dostane.

## Kdy je jednorázový odkaz špatná volba

Upřímně, tento postup má své hranice:

- **Přihlašovací údaje pro komunikaci mezi stroji** patří do správce důvěrných údajů nebo do nativního úložiště platformy a vkládají se při nasazení nebo za běhu. Člověk, který kliká na odkaz, není krok nasazení.
- **Dlouhodobě sdílené přihlašovací údaje** patří do správce hesel se skutečným řízením přístupu a se zneplatněním pro každého člověka zvlášť.
- **Častá rotace** (klíče, které se mění každou hodinu) má být celá automatizovaná; lidé a odkazy v tom cyklu nemají co dělat.
- **Důvěrné údaje, kterých se nesmí dotknout vůbec žádná třetí strana**: předání přesuňte mimo internet. _Aktualizace z 29. září 2026: tento bod původně uváděl, že LinkPilot nedeklaruje E2EE, a doporučoval místo něj nástroj s koncovým šifrováním. LinkPilot dnes textový obsah šifruje v prohlížeči, takže ukládá vždy jen šifrový text, a stejně tak i přiložené soubory. Stránka Bezpečnostní architektura (https://uselinkpilot.com/cs/security-architecture) přesně popisuje, co je chráněno a co ne._

Pro běžný případ, kdy jeden člověk jednou předává jeden přihlašovací údaj jinému člověku, je jednorázový odkaz s heslovou frází a krátkou platností nejsilnější jednoduchý postup, který je k dispozici.

## Související články

- Proč adresy URL prozrazují citlivé údaje: https://uselinkpilot.com/cs/blog/why-urls-leak-sensitive-information
- Bezpečné sdílení hesel: srovnání 5 způsobů: https://uselinkpilot.com/cs/secure-password-sharing
- Bezpečnostní architektura LinkPilotu: https://uselinkpilot.com/cs/security-architecture
- Srovnání API zkracovačů odkazů: https://uselinkpilot.com/cs/blog/url-shortener-api-comparison
- Bezplatný generátor tajných odkazů: https://uselinkpilot.com/cs/tools/free-secret-link-generator

## Zdroje

- Stripe Docs, API keys: limit access with restricted keys (https://docs.stripe.com/keys).
- GitHub Docs, Managing your personal access tokens (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens).
- AWS IAM User Guide, Temporary security credentials in IAM (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html).

## Nástroje k tomuto článku

Generátor jednorázových tajných odkazů

Pošlete heslo nebo poznámku odkazem, který se otevře jen jednou.
https://uselinkpilot.com/cs/tools/free-secret-link-generator

Samozničující zpráva

Pošlete poznámku, která po jednom přečtení zmizí.
https://uselinkpilot.com/cs/tools/burn-after-read-secret

Generátor dočasných odkazů

Vytvořte odkaz, který v nastavený čas přestane fungovat.
https://uselinkpilot.com/cs/tools/temporary-link

## Časté dotazy

### Je opravdu tak špatné poslat klíč API ve Slacku?

### Nestačí prostě použít správce hesel?

### Co když příjemce bude klíč později potřebovat znovu?

### Jak dostat klíč API do CI/CD?

### Může LinkPilot sdílený klíč API přečíst?

## LinkPilot pošle tajný odkaz, který po otevření zmizí.

Zašifruje se ve vašem prohlížeči, zobrazí se jednou a pak se zničí. Bez účtu.

Vytvořit tajný odkaz (https://uselinkpilot.com/cs/tools/free-secret-link-generator)

## Čtěte dál

Bezpečnost

### Jak fungují jednorázové tajné odkazy

Jednorázový tajný odkaz zobrazí obsah jednou: prohlížeč ho zašifruje, server uloží jen šifrový text a první zobrazení uloženou kopii zničí.
https://uselinkpilot.com/cs/blog/how-one-time-secret-links-work

Bezpečnost

### Odkazy s omezenou platností: tajná zpráva se opravdu zničí

Tajný odkaz s omezenou platností v termínu zprávu zničí, mrtvý krátký odkaz jen přestane přesměrovávat. Jak zvolit dobu platnosti a hraniční případy.
https://uselinkpilot.com/cs/blog/expiring-links-security

Bezpečnost

### Šifrování na straně klienta při sdílení: co chrání a co ne

Šifrování na straně klienta chrání uloženou tajnou zprávu před provozovatelem a únikem databáze, nic víc. Obejde ho škodlivý kód, rozšíření i uniklý odkaz.
https://uselinkpilot.com/cs/blog/client-side-encryption-for-secret-sharing

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Domů",
        "item": "https://uselinkpilot.com/cs"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/cs/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Jak bezpečně sdílet klíče API",
        "item": "https://uselinkpilot.com/cs/blog/how-to-share-api-keys-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/cs/blog/how-to-share-api-keys-securely#article",
    "headline": "Jak bezpečně sdílet klíče API",
    "description": "Klíč API nevkládejte do chatu ani e-mailu. Pošlete jednorázový tajný odkaz, šifrovaný v prohlížeči a zničený po otevření, a vložený klíč vyměňte.",
    "inLanguage": "cs",
    "datePublished": "2026-05-26",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/cs/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/cs/blog/how-to-share-api-keys-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Je opravdu tak špatné poslat klíč API ve Slacku?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Problém není v samotném odeslání, ale v tom, že zpráva zůstane. Historii chatu lze prohledávat, synchronizuje se do telefonů, exportuje se při kontrolách souladu s předpisy a přežije i odchod zaměstnance. Jednorázový odkaz zmizí z kanálu po jediném přečtení."
        }
      },
      {
        "@type": "Question",
        "name": "Nestačí prostě použít správce hesel?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ano, pro dlouhodobé přihlašovací údaje. Správce hesel používejte jako hlavní úložiště a jednorázový odkaz jen pro předání. Mnoho týmů používá obojí: odkaz klíč přenese, trezor ho uchová."
        }
      },
      {
        "@type": "Question",
        "name": "Co když příjemce bude klíč později potřebovat znovu?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Původní klíč znovu neposílejte. Vydejte nový, nebo příjemce požádejte, aby si klíč hned po přijetí uložil do správce hesel. Opakované sdílení maří smysl rotace klíčů a znepřehledňuje auditní stopu."
        }
      },
      {
        "@type": "Question",
        "name": "Jak dostat klíč API do CI/CD?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Odkazem ne. Stroje mají číst z úložiště důvěrných údajů vaší platformy: GitHub Actions secrets, proměnné GitLab CI, AWS Secrets Manager, Vault. Jednorázové odkazy slouží jen k předání mezi lidmi."
        }
      },
      {
        "@type": "Question",
        "name": "Může LinkPilot sdílený klíč API přečíst?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ne. Od 29. září 2026 se obsah zašifruje ve vašem prohlížeči a klíč putuje v části odkazu za znakem #, kterou prohlížeče nikdy neodesílají, takže i provozovatel s plným přístupem k databázi vidí jen šifrový text. Zničený obsah se přepíše a nejde obnovit. Daň za to je, že kdo má celý odkaz, má i klíč, takže krátká platnost a Zničit po přečtení jsou stále důležité. Přiložené soubory se šifrují stejně. Stránka Bezpečnostní architektura popisuje celý model včetně metadat, která stále vidíme: název, velikost a typ souboru."
        }
      }
    ],
    "inLanguage": "cs"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```