最小权限实战：Agent 的 API Key 该怎么管

核心观点

给 Agent 的 API Key，必须比给人的 Key 更小 —— 因为人会"觉得不对劲"而停手，Agent 不会。它只会忠实地、高速地、把你给的权限用到极致，包括你没想到的用法。

五条铁律

• 独立：每个 Agent 独立 Key，绝不与人类共用、Agent 之间不共用。出事时你能精准定位、单独吊销。
• 只读优先：默认只给读权限；写权限按任务临时申请、任务结束自动回收。
• 设限：Key 级别设金额上限与调用频率上限。Agent 循环重试刷爆账单的事故，100% 死于"没设限"。
• 轮换：定期轮换，离职（下线）Agent 的 Key 立刻作废。僵尸 Key 是最常见的入侵入口。
• 泄露即焚：Key 一旦出现在日志、聊天记录、报错信息里，视为已泄露 —— 立刻吊销，不抱侥幸。

真实案例：某团队把生产环境的主 Key 塞给 Agent 做"简单测试"。Agent 遇到限流自动重试，一晚上刷了上万次付费调用。账单来的时候，Key 的权限是"全功能、不限额、永不过期" —— 三条铁律全破。

今日思考题

检查你手头正在用的 Key：有没有哪个权限其实可以收回？有没有哪个 Key 已经三个月没轮换了？今天就动手收一个。