@deepwhale-cn/dsh-key-rotate
查密钥与证书多久没换了、有没有轮换制度 —— 长期不换的密钥往往没人注意，却是实打实的风险
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:feely0208/dsh-key-rotate#36439f89e8ebf51ec6b47b8ff519765d185e9f7eKey Rotate 以 @deepwhale-cn/dsh-key-rotate 发布，当前版本为 0.1.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
关键词：密钥轮换 · 密钥管理 · 证书轮换 · 证书过期 · 密钥过期 · 密码周期 · 密钥复用 Keywords: key rotation · secret rotation · certificate rotation · key management · cryptoperiod 密钥轮换 —— 查密钥与证书多久没换了、有没有轮换制度、有没有跨环境复用。
你的 id_rsa 是两年前配的，一直没动。制度文档也许写了「密钥每年轮换」。
但事实上它就是没换过。
等保测评会问「鉴别信息多久更换一次」，客户尽调会问「密钥管理流程」—— 你拿不出证据，因为文件时间戳就摆在那里。
| 级别 | 内容 |
|---|---|
| 🔴 高 | 密钥/证书文件超过一年未更新（按 mtime） |
| 🟡 中 | 文档里找不到轮换策略 |
| 🟡 中 | 同一密钥在多个环境配置里被引用 |
密钥文件 mtime → 距今多少天 → 对比阈值（默认 365 天）
制度写在纸上，时间戳不会说谎。
dsh plugin --profile web add @deepwhale-cn/dsh-key-rotate
# 或纯 CLI
npx @deepwhale-cn/dsh-key-rotate
dsh-key-rotate --demo # 看检出效果
dsh-key-rotate --list-rules # 列出规则和依据
dsh-key-rotate --html r.html
本插件是一个工具。使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。
一个插件做一件事。安全问题是链式的 —— 配套用才完整。
国内合规 ｜ 等保对照 · 日志留存 · 备案公示 · 用户同意 · 个人信息权利 · 未成年人保护 · 影响评估 · 数据分类分级 · 算法备案 · 数据出境
AI 与 Agent 治理 ｜ AI 输出信任 · 外部内容信任 · MCP 安全 · Agent 权限
都在 DSH 插件市场（dsh-plugin.org）和 npm 上，dsh plugin --profile web add <包名> 即可安装。
MIT © 深鲸 DeepWhale