🧩

dsh-key-rotation

admin-security 更新于 2026.08.27

在终端中运行以下命令：

dsh plugin install GooDAnDReaDY/dsh-key-rotation

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 终端中执行 dsh plugin install GooDAnDReaDY/dsh-key-rotation 完成安装，插件源码位于 https://github.com/GooDAnDReaDY/dsh-key-rotation ，安装后请重启服务并刷新浏览器即可生效。

插件介绍

高吞吐量的自主智能体工作流、并行子智能体集群和多轮工具循环，不可避免地会撞上上游 API 的速率限制（HTTP 429、RPM/TPM 耗尽）、每日配额或突发服务商宕机。在标准 DeepSeek Harness 部署中，单个 API 密钥耗尽就会断裂整条智能体执行链，摧毁会话重放状态，并迫使运维人员手动介入。

dsh-key-rotation 原生构建于 Cordis 微内核之上，透明地挂钩到凭据解析与流式请求层。它在不改变 provider 标识的前提下，实现密钥池轮换、主动令牌桶限流（饱和密钥在发出网络请求之前即被跳过）、最少连接并发均衡以及跨服务商故障迁移。当主服务商整个密钥池进入冷却期时，请求自动升级至备用服务商；在恢复被隔离的密钥之前，轻量金丝雀探针会先验证上游可用性，确保真实用户流量不会被暴露到不稳定的端点。

插件还内置了可视化仪表盘（并行沙箱探针健康矩阵、实时冷却倒计时、拖拽优先级排序、用量分析图表）、多平台交互式 Webhook 告警（Telegram、Discord、Slack 按钮让管理员直接在手机端重置冷却或暂停服务商）、TTFT 延迟百分位追踪，以及严格的密钥安全机制——配置文件仅存储环境变量引用名，真实密钥存放于 DSH 凭据保险库，浏览器侧仅暴露末五位用于视觉识别。

如果你在生产环境中运行多智能体管线、需要同时管理多个 API 密钥来规避 429 配额墙、或希望在上游服务商抖动时获得无缝故障切换，dsh-key-rotation 正是为此而生。