osFoundry / Platform
密钥轮换
为每个密钥安排自动轮换。可对单个密钥手动覆盖。
简介
osFoundry 的密钥轮换让你把每一项存储的机密——你的服务商 API 密钥、令牌以及其他凭据——都放到自动轮换的计划里，而不是任其长期不变地留着。由于 osFoundry 采用自带密钥（BYOK）的方式，这些是你为所连接的模型和服务（本地、云端或自托管）持有的自有凭据；定期轮换它们，是缩小泄露或过期密钥对他人仍有价值的时间窗口的最简单办法之一。
在 osFoundry 中，你设定一套适用于全部机密的轮换计划，而当某项服务需要区别对待时，每个密钥都可以手动覆盖。这一组合在实践中很重要：统一的计划默认为你兜底，而按密钥的手动覆盖则处理那一项你此刻就要轮换的凭据——在怀疑发生泄露、团队人员变动或服务商提出要求之后——无需等待下一个计划周期，也不必让其他所有密钥跟着一起变动。轮换就位于管理密钥的同一处「设置」与「安全」区域，因此计划与它所管辖的机密并排放置。
这与 osFoundry 处理凭据的整体方式一致：它是一个桌面端、本地优先的工作区，所以你的密钥和轮换设置可以留在你的设备上，而不必经过转售商。没有按席位收费来把安全功能挡在门外，而且由于 osFoundry 从不对你自带的密钥加价，轮换关乎的是对你自有凭据的卫生与掌控，而非某种计费手段。目标是让保持机密常新成为工作区的默认状态，而不是一件需要你亲手去记着做的杂务。
主要功能
- 安排适用于每一项存储机密的自动轮换，使密钥不会长期一成不变地搁置
- 单独手动覆盖任意一个密钥，独立于共享计划立即将其轮换
- 覆盖你所连接的 BYOK 凭据：面向本地、云端和自托管模型的服务商 API 密钥与令牌
- 轮换位于「设置」与「安全」中，与它所管辖的密钥并列
- 设计上本地优先：密钥和轮换设置可以留在你的设备上，而不必经由转售商中转
使用场景
- 独立开发者：把每个服务商密钥都放上周期性轮换计划，让过期凭据自行失效
- 注重安全的团队负责人：一旦怀疑泄露，便立即手动轮换那一个暴露的密钥，而不动其余
- 注重隐私的用户：把 BYOK 机密及其轮换策略保留在桌面本地，而不是放进第三方保险库
常见问题
osFoundry 的密钥轮换实际轮换的是什么？
是你存储在工作区中的机密——你的自带密钥（BYOK）凭据，例如面向所连接的模型和服务的服务商 API 密钥与令牌。你可以为它们安排自动轮换，也可以手动覆盖任意某个密钥。
我能只轮换一个密钥而不改动其他所有密钥的计划吗？
可以。在共享的自动计划之外，每个密钥都支持手动覆盖，因此你可以立即轮换单个凭据——例如在怀疑发生泄露之后——而其余密钥继续按其正常周期运行。
轮换在哪里进行，会留在我的设备上吗？
轮换属于 osFoundry 的「设置」与「安全」区域，就在管理密钥的地方旁边。osFoundry 是一个本地优先的桌面工作区，所以你的密钥和轮换设置可以留在你的设备上，而不必经过转售商。