keyroll 开源：扫描本机 API 密钥副本并一键轮换
先了解这件事
Blackman99 在 GitHub 开源了 keyroll，一个用于管理本机 AI 供应商 API 密钥副本的命令行工具。它离线扫描 Claude Code、Codex、OpenCode、shell 配置、.env 文件及其备份中的所有密钥副本，并通过各供应商的免费只读端点检查密钥是否有效（ALIVE/REJECTED）。 工具提供 keyroll rotate 命令，粘贴一次新密钥即可重写所有生效副本并清除遗留副本；keyroll ci 可列出 GitHub Actions 中疑似供应商密钥的 secret 名称。工具只显示指纹和密钥末四位，不读取或输出密钥值本身。 keyroll 是单一 Go 静态二进制，仅用标准库、无第三方依赖；扫描在本地完成，运行 keyroll check 前不会有数据离开本机。它不覆盖 agent 聊天记录（可用 spillscan 检查）和 git 历史（可用 gitleaks/trufflehog 检查）。
AI 根据报道生成 · 1 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- GitHub · 灵魂体仓库精选keyroll 开源：一键查找并轮换本机所有 AI 供应商 API key 副本
Blackman99 发布 keyroll（https://github.com/Blackman99/keyroll），离线扫描本机 Claude Code、Codex、OpenCode、shell 配置、.env 及备份中的所有 API key 副本，并通过各 issuer 的免费只读端点检查 key 是否仍有效（ALIVE/REJECTED）。keyroll rotate 只需粘贴一次新 key 即可重写所有生效副本并清除遗留副本，keyroll ci 可列出 GitHub Actions 中疑似供应商 key 的 secret 名称；工具只显示指纹和密钥末四位，绝不读取或输出密钥值，单一 Go 静态二进制、无第三方依赖。
本事件热度走势
- 可比范围当前
- 5
- 可比范围峰值
- 1010月26日 11:00
- 近 24 小时变化
- -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。