NHI 清单

NHI 清单（管理员 → 代理注册表 → 非人类身份）是 AI 背后的机器凭据清单 - API 密钥、服务帐户以及代理、MCP 服务器和工作负载使用的 BYOK 密钥。它会汇总每个云 AI 提供商连接器发现的身份，对其风险进行评分，并为您提供阻止或撤销它们的控制权。

每个身份显示什么

您可以对某个身份“做”多少事情取决于它是如何被发现的：

水平	这意味着什么	可用行动
管理	SecureAI 颁发的（非云）身份。	在网关处阻止/取消阻止 — 拒绝或恢复通过该身份验证的任何请求，并推送网关撤销列表。
可撤销	云发现并且在源头可执行。	撤销 — 挂锁（“candadito”）：在提供商处删除或停用凭据，并将身份标记为已阻止/关键。删除密钥不可逆。在 Google Cloud 上，已停用的服务帐户可以重新启用，已删除的 API 密钥可在 30 天内恢复，而连接器自身使用的身份永远不可撤销（详情）。
仅监控	云发现但不可强制执行。	只读。仅休眠永远不会将其升级为严重（它增加了一个仅用于监控的小风险因素）。

身份类型	可从源头撤销	仅监控
API 密钥	OpenAI、Anthropic、GCP、Azure、AWS	—
服务帐户/BYOK 密钥	人类、GCP、Azure	OpenAI、AWS

行动	效果
阻止/解除阻止	拒绝/恢复由托管身份的 SecureAI 密钥（网关吊销列表）进行身份验证的请求。
撤销	在提供商处删除可撤销的身份。要求身份可通过外部 ID 强制执行；否则返回“不可在源处撤销”。
标记旋转	记录密钥已轮换。
注册/轮换签名密钥	管理身份的 SET 签名密钥。

治理清理器根据以下因素计算 0-100 分的综合分数：休眠/休眠关键、轮换逾期/轮换关键、过期/即将过期、范围广泛、无所有者、重新激活和仅监控。重新激活先前休眠的身份会引发警报。