OpenRouter 发布 Security Center：一站式 API 密钥安全审计与风险管控
随着大模型应用的普及，API 密钥已成为企业最宝贵的数字资产之一。然而，密钥的过度分发、长期未更新以及缺乏有效的监控机制，使得密钥泄露风险日益加剧。为此，OpenRouter 于 2026 年 9 月 28 日推出了全新的 Security Center，旨在为开发者提供一套完整的 API 密钥生命周期管理与风险缓解方案。
核心痛点：内部审计揭示密钥管理乱象
OpenRouter 在构建自身平台时，对其内部组织进行了全面的密钥审计。令人担忧的是，他们发现拥有 1,000+ 个活跃密钥，涉及 85 名员工。其中，大量密钥没有支出限制（spend limit），甚至有 168 个密钥 长达数月未被使用，属于员工遗忘后的遗留问题。
这一数据不仅反映了 OpenRouter 自身的治理挑战，也警示了广大开发者：在团队协作中，密钥的“散乱”（Key Sprawl）现象普遍存在，缺乏统一的管控手段。
三大核心功能亮点
1. 统一视图与智能风险评分
Security Center 将分散在各个工作区（Workspace）的密钥集中管理，提供三个核心标签页：
- Overview（概览）：统计密钥状态，分为“无支出限制”、“永不过期”、“闲置 90 天以上”和“建议移除”四类。系统会优先推荐处理高风险项，如移除闲置密钥或为无过期时间的密钥设置有效期。
- Key Safety（密钥安全）：这是核心功能。系统列出所有可发起请求的密钥，并基于支出限额和过期时间计算风险评分（Risk Score）。同时，根据使用情况打标：
- Safe to remove：无记录或闲置 6 个月且终身消费低于 1 美元。
- In use：近期有活跃使用。
- Review：有少量使用但已很久未动，需人工确认依赖关系。
- IP Allowlist（IP 白名单）：将原本位于隐私设置的 IP 限制独立出来，允许管理员指定允许访问的 IP 地址或 CIDR 范围。超出范围的请求将被拒绝（返回 403 Forbidden）。此功能目前仅限 Enterprise 计划组织管理员使用。
2. 批量操作与自动化清理
针对密钥数量庞大的问题，Security Center 提供了强大的批量处理能力：
- 批量处置：支持按风险等级或闲置时间筛选，一次性选中多达 500 个密钥 执行禁用（Disable）、归档（Archive）或添加支出限额操作。
- 可逆性设计：禁用操作可恢复，而归档操作不可逆，确保管理员在操作前能充分评估。
- 数据导出：管理员可将特定推荐项的密钥列表及所有者信息导出为 CSV，便于脚本自动化处理或移交给 AI Agent 执行清理任务。
3. 最佳实践与防御策略
OpenRouter 不仅提供工具，还分享了内部实施的安全最佳实践，包括：
- 定期清理：按计划移除标记为“Safe to remove”的密钥。
- 离职审计：员工离职时，自动过滤并归档或自动撤销（通过 SCIM）其名下密钥。
- 强制限额与过期：为每个密钥设置支出上限和有效期，即使发生泄露也能将损失控制在最小范围。
- 生产环境 IP 绑定：将生产服务器和 CI/CD 运行器固定在 IP 白名单中。
技术架构与安全承诺
Security Center 的设计遵循最小权限原则，它仅读取密钥元数据、支出记录、限额和过期时间，绝不会读取用户的提示词（Prompts）或模型生成内容（Completions），确保业务数据隐私安全。
总结
Security Center 的发布标志着 OpenRouter 在 API 安全治理方面迈出了重要一步。通过提供可视化的风险评分、批量清理工具和严格的网络访问控制，它帮助开发者从“被动应对泄露”转向“主动防御”。对于拥有大量 API 密钥的企业而言，这不仅是合规的刚需，更是降低运营成本、防止财务损失的关键举措。
开发者可立即前往 Settings > Security 启用该功能，并参考官方文档开始清理自己的密钥仓库。
