一个团队将约 60 个 Agent 从共享 API 主密钥迁移到每 Agent 独立密钥的实践复盘

原标题：We moved ~60 of our own agents off one shared API key. Here's what it took

作者团队将约 60 个自用 Agent 从一把共享主密钥迁移到每 Agent 一把独立密钥。过程中他们为每个 Agent 建立精确到路由、不含通配符的 allow-list（前 25 个中 6 个重复被合并），多数 Agent 只需读权限，越权请求返回 403；每次调用改用 60 秒、单次调用的短时 run，防止失控循环持续打 API。主密钥在扫描所有脚本和定时任务确认无引用、各 Agent 自己的密钥已承载真实流量后才最后停用。

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。