osFoundry / Platform
Ротация секретов
Расписание автоматической ротации каждого секрета. Ручное переопределение на каждый ключ.
Что это
Ротация секретов в osFoundry позволяет поставить каждый хранимый секрет —ваши API-ключи провайдеров, токены и прочие учётные данные— на график автоматической ротации, вместо того чтобы оставлять их без изменений бессрочно. Поскольку osFoundry работает по принципу «свой ключ» (BYOK), это ваши собственные учётные данные для моделей и сервисов, которые вы подключаете (локальных, облачных или self-hosted), и регулярная ротация — один из самых простых способов сузить окно, в котором утёкший или устаревший ключ ещё полезен кому-то другому.
Внутри osFoundry вы задаёте график ротации, применяемый ко всем вашим секретам, а каждый ключ можно переопределить вручную, когда сервису требуется иное обращение. Это сочетание важно на практике: общий график по умолчанию держит вас под защитой, а ручное переопределение по ключу берёт на себя те единственные учётные данные, которые нужно сменить прямо сейчас —после подозрения на утечку, смены в команде или требования провайдера— не дожидаясь следующего планового цикла и не заставляя все остальные ключи меняться вместе с ним. Ротация находится в том же разделе «Настройки» и «Безопасность», где управляются ваши ключи, поэтому график расположен рядом с секретами, которыми он управляет.
Это согласуется с тем, как osFoundry обращается с учётными данными в целом: это настольное, local-first рабочее пространство, поэтому ваши ключи и настройки ротации могут оставаться на вашем устройстве, а не проходить через реселлера. Никакой платы за место, запирающей функции безопасности, а поскольку osFoundry никогда не наценивает приносимые вами ключи, ротация — это про гигиену и контроль над вашими собственными учётными данными, а не рычаг тарификации. Цель в том, чтобы поддерживать секреты свежими было состоянием рабочего пространства по умолчанию, а не рутиной, о которой нужно помнить и выполнять вручную.
Ключевые возможности
- Настройте автоматическую ротацию, применяемую к каждому хранимому секрету, чтобы ключи не оставались неизменными бессрочно
- Переопределите любой отдельный ключ вручную, чтобы сменить его немедленно, независимо от общего графика
- Охватывает подключаемые вами BYOK-данные: API-ключи и токены провайдеров для локальных, облачных и self-hosted моделей
- Ротация находится в «Настройках» и «Безопасности», рядом с ключами, которыми она управляет
- Local-first по замыслу: ключи и настройки ротации могут оставаться на вашем устройстве, а не проходить через реселлера
Сценарии использования
- Разработчик-одиночка: ставит каждый ключ провайдера на регулярный график ротации, чтобы устаревшие учётные данные истекали сами собой
- Тимлид, внимательный к безопасности: вручную меняет один скомпрометированный ключ, как только заподозрит утечку, не трогая остальные
- Пользователь, ценящий приватность: держит BYOK-секреты и их политику ротации локально на десктопе, а не в стороннем хранилище
Часто задаваемые вопросы
Что именно ротирует ротация секретов в osFoundry?
Секреты, которые вы храните в рабочем пространстве —ваши учётные данные по модели «свой ключ», такие как API-ключи и токены провайдеров для подключаемых моделей и сервисов. Вы настраиваете для них автоматическую ротацию и можете вручную переопределить любой отдельный ключ.
Могу ли я сменить один ключ, не меняя график для всего остального?
Да. Помимо общего автоматического графика, каждый ключ поддерживает ручное переопределение, поэтому вы можете сменить одни учётные данные немедленно —например, после подозрения на утечку,— пока остальные продолжают свой обычный цикл.
Где происходит ротация и остаётся ли она на моём устройстве?
Ротация — часть раздела «Настройки» и «Безопасность» в osFoundry, рядом с тем местом, где управляются ваши ключи. osFoundry — это local-first настольное рабочее пространство, поэтому ваши ключи и настройки ротации могут оставаться на вашем устройстве, а не проходить через реселлера.