keysink 发布本地 API 密钥网关

wusende 发布 keysink：一个本地网关，智能体只拿到可撤销的虚拟 key（ks_…），真实 API key 存放在加密本地保险库中，仅在转发时替换。网关默认只绑定 loopback；若用 --listen 绑定非 loopback 地址，TLS 与网络暴露需自行解决。CLI 无法打印真实 key，导出备份也会剥离 key 值。 路由约 1 秒热重载，无需改配置或重启智能体。429/503/504 会重试两次，但网络失败的 POST 不重放，SSE 流式开始后不再重试。--audit-log 记录路由、虚拟 key 指纹、状态和延迟，不记录 headers、body 或 query，默认关闭。 安装可用 npm install -g keysink 获取预编译二进制；Linux x86_64 需 glibc 2.35+、arm64 需 2.39+，musl/Alpine 与 Windows arm64 等未覆盖平台需改用 cargo install。

AI 根据报道生成 · 3 小时前更新