AES-256-GCM
AES-256-GCM是一种认证加密标准，结合256位密钥的高级加密标准（AES）与Galois/Counter Mode（GCM）认证模式，在加密数据的同时生成消息认证码，同时保证数据机密性与完整性
核心事实
时间轴 (近 90 天)
He-API 的服务商密钥以 AES-256-GCM 静态加密，只在内存中解密；网关每 30 秒轮询一个内部的 active providers 端点，原子性地替换内存中的提供商集合，从而实现热重载。
Onekli 的设计哲学是 Agent 永远不持有凭证，由网关在出口处加上凭证，使用 AES-256-GCM 静态加密密钥
SoulFlow-Orchestrator 内置基于 AES-256-GCM 的 Vault，用于加密存储API密钥等敏感信息
实现 E2EE 的常见方案包括基于口令派生密钥（如 PBKDF2 或 Argon2）再用 AES-256-GCM 加密，或采用 Signal Protocol 的双棘轮算法
OmniRoute源码使用AES-256-GCM加密凭据，若未配置存储加密密钥则回退到明文保存API Key于本地SQLite数据库
认证加密（如 AES-GCM 模式）在保证机密性的同时可检测密文是否被篡改
全部知识事实 (6)
认证加密（如 AES-GCM 模式）在保证机密性的同时可检测密文是否被篡改
65%待验证He-API 的服务商密钥以 AES-256-GCM 静态加密，只在内存中解密；网关每 30 秒轮询一个内部的 active providers 端点，原子性地替换内存中的提供商集合，从而实现热重载。
50%待验证Onekli 的设计哲学是 Agent 永远不持有凭证，由网关在出口处加上凭证，使用 AES-256-GCM 静态加密密钥
50%待验证SoulFlow-Orchestrator 内置基于 AES-256-GCM 的 Vault，用于加密存储API密钥等敏感信息
50%待验证实现 E2EE 的常见方案包括基于口令派生密钥（如 PBKDF2 或 Argon2）再用 AES-256-GCM 加密，或采用 Signal Protocol 的双棘轮算法
50%待验证OmniRoute源码使用AES-256-GCM加密凭据，若未配置存储加密密钥则回退到明文保存API Key于本地SQLite数据库
50%