API Key 怎么轮换：密钥管理和安全发布指南

密钥管理最容易被忽略，直到某个 Key 泄露或者某次发布把它暴露出来。

先支持双 Key 过渡

新 Key 生效、旧 Key 保持一段时间可用，这是最平滑的轮换方式。

再做失效窗口

给旧 Key 一个明确的退出时间，避免无限拖延。

泄露要能快速响应

一旦发现泄露，第一步是停用，第二步是找使用范围，第三步才是补救和复盘。

发布别把密钥写死

无论是 Worker 还是静态页面，敏感信息都不该进仓库，也不该进前端代码。

结论

密钥管理做得越早，后面越省心。安全发布不是额外工作，是上线流程的一部分。