API密钥
用于身份验证和访问控制的一串唯一标识符，客户端请求时必须携带正确的密钥才能访问受保护的API接口
核心事实
时间轴 (近 90 天)
一个团队将约60个自研AI Agent从共享API密钥迁移到了独立身份体系。
共享API密钥或服务账号凭证的代理链，在任一代理被攻破时，攻击者可获得与共享凭证等价的权限，进行横向移动和访问下游资源。
CLI工具调用模型通常有两种认证路径：使用平台API密钥按token计费，或使用ChatGPT订阅账户登录授权在额度内使用。
API密钥和个人访问令牌往往被硬编码在脚本或配置中。
权限移除范围应覆盖应用层权限、系统账号、共享资源访问，以及可能存在的API密钥或服务令牌。
与用户密码不同，API密钥和服务令牌通常没有绑定的自然人身份，也缺少到期机制，一旦遗留便可长期有效。
API密钥与服务令牌往往在员工调岗时被遗漏，因为其归属记录在应用配置或密钥管理系统中，而非HR或目录服务里。
攻击发生在夜间，入侵者利用Console中存储的API密钥调用各大AI服务商的API，产生未经授权的费用，部分开发者账单从数百美元到上千美元不等。
撤销API密钥不代表第三方模型或平台供应商已经删除了相关数据。
只有提供商才能彻底撤销（禁用）API密钥。
还有 23 条时间轴事件
全部知识事实 (20)
OpenAI、Anthropic等公司的API服务采用基于API Key的身份验证机制，每个Key与特定账号绑定并受速率限制约束
70%已验证现代AI编程工具普遍采用API密钥或OAuth令牌作为访问凭证，凭证被附加在HTTP请求头的Authorization字段中
65%待验证开发者应审查新增依赖包、锁定依赖版本、定期轮换API密钥并避免将凭证硬编码在代码中
60%待验证共享API密钥或服务账号凭证的代理链，在任一代理被攻破时，攻击者可获得与共享凭证等价的权限，进行横向移动和访问下游资源。
50%待验证CLI工具调用模型通常有两种认证路径：使用平台API密钥按token计费，或使用ChatGPT订阅账户登录授权在额度内使用。
50%待验证API密钥和个人访问令牌往往被硬编码在脚本或配置中。
50%待验证与用户密码不同，API密钥和服务令牌通常没有绑定的自然人身份，也缺少到期机制，一旦遗留便可长期有效。
50%待验证API密钥与服务令牌往往在员工调岗时被遗漏，因为其归属记录在应用配置或密钥管理系统中，而非HR或目录服务里。
50%待验证权限移除范围应覆盖应用层权限、系统账号、共享资源访问，以及可能存在的API密钥或服务令牌。
50%待验证撤销API密钥不代表第三方模型或平台供应商已经删除了相关数据。
50%待验证密钥删除（deletion）与撤销（revocation）的语义不同：删除通常只移除平台侧的存储记录或引用，密钥在提供商处仍活跃；撤销是在提供商控制面将密钥标记为失效。
50%待验证只有提供商才能彻底撤销（禁用）API密钥。
50%待验证提供商API密钥是持有者凭证（bearer credential），任何持有副本的人都可以在所有者账户上运行计费请求，直到提供商撤销该密钥。
50%待验证存储的API密钥等同于现金，一旦泄露即造成损失，且损失速度取决于调用频率。
50%待验证在Synmerco上，代理通过注册DID（钱包地址）和API密钥获得身份，交互方式为HTTP加Bearer token。
50%待验证Xisu AI允许创建多个API密钥并为每个密钥分配独立预算上限，某个密钥达到限额不影响其他密钥，密钥可随时撤销且变更立即生效。
50%待验证任何出现在公开仓库或前端包中的API密钥都应轮换，并用服务商提供的referrer或IP限制加以约束。
50%待验证建议为每个Agent分配一个独立的API密钥，以实现账单分开、限额分开，关闭一个不影响其他。
50%待验证Agent项目通常涉及API密钥、模型访问权限、向量数据库、工具接口等外部依赖，缺少任何一项都可能导致代码跑不通。
50%待验证API密钥必须留在服务端，不要暴露在前端JavaScript里，也不要提交到公开仓库。
50%