osFoundry / Platform
应用级密钥保管库
加密密钥,可计划轮换。静态脱敏,每次读取均有审计。
简介
按应用划分的密钥保险库，是你在 osFoundry 内构建的应用和后端存放凭据的地方：服务商 API 密钥、数据库密码、OAuth 令牌、Webhook 签名密钥。每个应用都有自己的保险库，因此某个应用使用的密钥无法被另一个应用读取。密钥值静态加密，显示时经过掩码处理，所以密钥的明文不会散落在配置文件、聊天记录或截图里。你的应用在运行时按名称读取密钥，原始值始终留在保险库内。
轮换是按计划进行的，而非手动。你为某个密钥设定周期，保险库会跟踪它何时到期，这样一个你本打算每 90 天更换的令牌，就不会因为没人记得而悄悄用上一整年。每次读取都会被审计：保险库会记录是哪个应用、在何时取用了某个密钥，因此一旦凭据泄露或出现异常，你手里有一条能显示它实际用在何处的线索，而不必凭猜测。
由于 osFoundry 是一个自带密钥（BYOK）、本地优先的桌面工作区，这一点与产品的其余部分遵循同样的原则：你的密钥归你所有，不由任何转售方掌握。保险库与你的聊天、智能体、应用、代码和数据同处一个工作区，因此应用所依赖的密钥就在你构建它们的同一个地方管理，而不是散落于各种环境文件和第三方后台。在此保存密钥不收取任何按席位计费的费用。
主要功能
- 按应用隔离：每个应用都有自己的保险库，一个应用无法读取另一个应用的密钥
- 静态加密、显示时掩码：明文密钥绝不会留在配置文件、日志或截图中
- 计划轮换会跟踪每个密钥的周期并在到期时提示，无需依赖记忆
- 审计日志记录哪个应用在何时读取了哪个密钥，泄露后可提供真实的使用线索
- 应用在运行时按名称引用密钥，让原始值远离代码和聊天记录
使用场景
- 独立开发者：为某个应用的后端存放 Stripe 密钥和 Postgres 密码，避免把凭据硬编码进源码
- 智能体开发者：每季度轮换自动化流程所依赖的服务商 API 密钥，无需在 env 文件里翻找
- 注重隐私的团队：将客户的 OAuth 令牌加密保存在本地设备，并查看审计线索确认是哪个应用访问过它们
常见问题
密钥存放在哪里，谁能看到？
它们存放在你的 osFoundry 工作区中，静态加密并在显示时掩码。osFoundry 采用自带密钥、本地优先的方式，因此你的密钥不会被第三方掌握或转售。每个应用的保险库彼此隔离，密钥只能被其所属的应用读取。
计划轮换是如何运作的？
你为某个密钥设定轮换周期，保险库会跟踪它何时到期，从而让老化的令牌得到更换，而不是无限期存在。这样一来，你的应用和智能体所依赖的凭据就不会悄悄地超出其预定寿命。
“每次读取都审计”究竟给我带来什么？
保险库记录每一次访问：哪个应用取用了哪个密钥、在什么时间。一旦凭据泄露，或某个应用开始出现异常行为，你手里就有该密钥实际用在何处的记录，而不必在众多应用之间靠猜测排查。