密钥管理

降低密钥集中风险的核心实践包括：为不同应用或环境签发独立密钥、为每个密钥设置消费上限和用量告警、优先将密钥保存在本地环境变量或专用密钥管理器中，以及定期轮换密钥并审计调用日志。

自托管AI代理的常见安全风险包括提示词注入、密钥管理不当和审计缺失。

从第一天起就应使用环境变量来管理密钥，避免密钥出现在提示词和代码中。

早期 PGP 在算法设计和密钥管理上并非无懈可击，安全社区后来有不少批评，多集中在可用性和密钥生命周期管理（吊销、过期、丢失恢复、公钥真实性确认）上，而非加密算法本身。