密钥管理

密钥管理解决“身份如何证明”，会话管理解决“某次授权是否仍然有效”。

业界推荐通过环境变量或专用密钥管理服务注入凭证，在代码提交前使用密钥扫描工具拦截，并为不同环境与不同服务分配独立密钥。

独立密钥带来的运维负担包括安全下发60把密钥和快速轮换而不影响其他Agent，需建立集中式密钥管理流程。

降低密钥集中风险的核心实践包括：为不同应用或环境签发独立密钥、为每个密钥设置消费上限和用量告警、优先将密钥保存在本地环境变量或专用密钥管理器中，以及定期轮换密钥并审计调用日志。

自托管AI代理的常见安全风险包括提示词注入、密钥管理不当和审计缺失。

从第一天起就应使用环境变量来管理密钥，避免密钥出现在提示词和代码中。

早期 PGP 在算法设计和密钥管理上并非无懈可击，安全社区后来有不少批评，多集中在可用性和密钥生命周期管理（吊销、过期、丢失恢复、公钥真实性确认）上，而非加密算法本身。