KeyKeeper服务商
OpenAI
Agent 怎样通过 KeyKeeper 拿到 OpenAI 的 key，在 platform.openai.com 该选什么，KeyKeeper 怎么验证。
| 模板 id | openai（别名 gpt、chatgpt、openai-api） |
|---|---|
| 字段 | openai-api-key → OPENAI_API_KEY · 密钥 |
| key 长什么样 | 创建时只显示一次 |
| 创建页面 | platform.openai.com |
| KeyKeeper 的验证 | GET https://api.openai.com/v1/models——列出这把 key 能用的模型 |
| 模板核实日期 | 2026-09-15 |
Agent 做什么
keykeeper providers show openai
keykeeper save --provider openai --from-clipboard --create --purpose "这个任务是做什么的"
keykeeper run -c openai -- <你的命令>--provider openai 会补上凭据 ID 和字段名。这些环境变量就是 OpenAI 自家工具读的那个，不需要任何映射。
只有你能做的
登录 platform.openai.com
选择项目（key 是按项目建的）
先设置好账单，key 才能用
复制 key，然后在 KeyKeeper 的窗口里确认保存。
该选什么
创建 Restricted（受限）权限的 key：只勾任务需要的能力（通常是 Model capabilities: Write），不要选 All。
Agent 被告知的是同一件事。它替你打开页面、说明该选什么；它从不替你登录、过 2FA 或付费。
KeyKeeper 检查什么
- 写入前： 值必须像一把 OpenAI 的 key（没有形状规则）。贴错了会在存入之前被拒绝，并告诉 Agent 原因——不含值。
- 保存后： KeyKeeper 自己发送
GET https://api.openai.com/v1/models，key 放在Authorization请求头里（列出这把 key 能用的模型）。Agent 收到的是「接受」「拒绝」或「联系不上」——从不是值。
轮换与过期
key 不会过期，除非撤销。 在 platform.openai.com 轮换或撤销。