feat(open): ensure支持二次获取明文(ak存AES-GCM密文key_cipher, app.token-cipher-key派生密钥); 历史无密文Token自动轮换; V3迁移+回滚方案; 同步文档

2026-09-07 12:41:03 +08:00
parent 1721bc15cb
commit 8c872ac15d
17 changed files with 249 additions and 34 deletions
@@ -0,0 +1,3 @@
+-- 回滚 V3：删除 key_cipher 列。回滚后 ensure 对存量 Token 无法二次获取明文（回到只发新把模式）。
+ALTER TABLE agent_api_key
+    DROP COLUMN key_cipher;