Nowe klucze można wygasić z automatu. Stare zostają nietknięte.
Termin ważności klucza API można w OpenAI ustawić od 10 września, przy zakładaniu klucza projektu. Od 15 września administrator może też ograniczyć, kto w ogóle klucze zakłada.
Dwa wpisy w dzienniku zmian API. Z 10 września: „You can now set expiration dates when creating project API keys”. Z 15 września: „Added API key creation governance controls at the organization and project levels”.
Stan: dostępne.
Czy to załatwia stare klucze?
Nie, i to jest tu najważniejsze zdanie: „Organization restrictions take precedence over project settings, and existing API keys are unaffected”.
Klucz, który od roku leży u kogoś w repozytorium, po włączeniu tych ustawień nadal tam leży. Nadal działa.
Co to znaczy dla ciebie
Dwie czynności, nie jedna. Wymuś maksymalny czas życia na poziomie organizacji, żeby nowe klucze wygasały same. Potem i tak przejdź po istniejących ręcznie.
Rotacja została czynnością. Nie stała się ustawieniem.
To ten sam wzór co przy suwerenności, która okazuje się wyborem regionu: dostawca daje przełącznik, robota zostaje po twojej stronie.
Nie wdrażałem tego ani u siebie, ani u klienta.
Pytania i odpowiedzi
Czy nowe ustawienia wygaszą klucze, które już istnieją?
Nie. Źródło mówi wprost, że istniejące klucze pozostają nietknięte — nowe reguły dotyczą kluczy tworzonych od teraz.
Pokaż źródła i cytaty
współpraca
Zbuduję to dla twojej firmy
Jedna rzecz, którą ktoś u was dziś klika ręcznie, przestaje być klikana. Kod zostaje u was.