跑多个 AI Agent 时，密钥该怎么管？Reddit 讨论凭证分配与撤销

zach-benson · reddit · 2026-11-07

一位正在开发开源认证库的开发者在 Reddit 发帖，讨论运行多个 AI agent 后的凭证管理问题：如何追踪哪个 agent 持有哪个密钥、如何单独切断某个 agent 的权限而不影响其他 agent、如何发现超出 agent 生命周期的遗留凭证、以及是否有统一界面查看所有 agent 跨工具的调用记录。

他提出的方案是：用户统一登录一次，每个 agent 获得独立可撤销的密钥，服务器可识别是哪个 agent 发起调用并单独吊销。帖子同时向社区征求定价意愿，并坦言“密钥管理器已经够用、不会付费”也是有价值的回答。