你的 AI API 密钥，现在该按“应急凭证”来管了

我们来聊点让人不太舒服的事：如果你的生产环境 AI API 密钥，仍然是一长串静态字符串，被复制进某个密钥库，那你坚持的就是一个危险的默认做法。更糟的是，这个默认做法与你的工作负载早已具备的身份能力完全相悖。如今最常见的 AI 生产凭证，仍然是从一处复制到另一处的密钥；而真正运行它的系统，往往拥有一个现成可用的身份，本可以善加利用。这不是纸上谈兵——它是一颗随时会引爆的安全炸弹，尤其是在 AI 智能体（agent）越来越多的今天。 静态 API 密钥会泄露。它们会通过日志、工具输出、被攻破的 MCP 服务器、CI 变量、本地配置文件、匆忙抄来的示例，以及长期运行的自动化脚本泄露出去。这串字符被