api-key-manager 4.1.0__tar.gz → 4.3.0__tar.gz

api_key_manager-4.3.0/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 Townrain
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

{api_key_manager-4.1.0 → api_key_manager-4.3.0}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: api-key-manager
-Version: 4.1.0
+Version: 4.3.0
 Summary: Batch manage API keys for 45+ AI providers with CLI and Web interfaces
 Author: Townrain
 License: MIT
@@ -18,6 +18,7 @@ Classifier: Programming Language :: Python :: 3.12
 Classifier: Topic :: Software Development :: Libraries :: Python Modules
 Requires-Python: >=3.10
 Description-Content-Type: text/markdown
+License-File: LICENSE
 Requires-Dist: httpx>=0.27.2
 Requires-Dist: pyyaml>=6.0.2
 Requires-Dist: rich>=13.9.0
@@ -32,6 +33,7 @@ Requires-Dist: pytest>=8.0.0; extra == "dev"
 Requires-Dist: pytest-asyncio>=0.23.0; extra == "dev"
 Requires-Dist: pytest-cov>=5.0.0; extra == "dev"
 Requires-Dist: ruff>=0.4.0; extra == "dev"
+Dynamic: license-file
 
 # API Key Manager
 
@@ -237,7 +239,7 @@ python web.py
 
 ### 加密存储
 
-API 密钥默认使用 AES-256-GCM 加密存储，每次加密使用随机盐值：
+API 密钥支持 AES-256-GCM 加密存储（默认开启），每次加密使用随机盐值：
 
 ```bash
 # 设置加密密钥（环境变量）
@@ -257,6 +259,23 @@ python web.py
 }
 ```
 
+#### 可选加密开关
+
+从 v4.2.0 起，支持通过配置关闭加密，以明文存储密钥（便于本地开发）：
+
+```yaml
+# config.yaml
+storage:
+  keys_file: "./data/keys.json"
+  encrypted: false  # 明文存储（本地开发推荐）
+  # encrypted: true  # 加密存储（生产环境推荐，默认值）
+```
+
+**说明：**
+- `encrypted: true`（默认）— 使用 AES-256-GCM 加密，需设置 `KEY_MANAGER_SECRET`
+- `encrypted: false` — 明文 JSON 存储，无需配置密钥，便于调试和迁移
+- `load()` 自动检测文件格式，无论配置如何均可读取已有文件
+
 ### 安全防护
 
 - **路径遍历防护** - 导入端点验证路径在允许目录内
@@ -747,6 +766,11 @@ test:
     - 10
     - 20
 
+# 存储设置
+storage:
+  keys_file: "./data/keys.json"
+  encrypted: true  # 设为 false 可关闭加密，以明文存储（便于本地开发）
+
 # 认证设置
 auth:
   api_key: "your-secret-api-key"  # API 认证
@@ -840,26 +864,28 @@ python -m pytest tests/ --cov=key_manager --cov-report=term-missing
 
 | 模块 | 测试文件 | 测试数 |
 |------|---------|--------|
-| 提供商检测 | `test_detector.py` | 44 |
-| 密钥解析 | `test_parser.py` | 24 |
-| 验证器 | `test_validator.py` | 13 |
-| 检查器 | `test_checker.py` | 4 |
+| 检测逻辑（单元） | `test_detector_unit.py` | 31 |
+| 检测逻辑（端点） | `test_provider_detection.py` | — |
+| 测试路由 | `test_routes_test.py` | 48 |
+| 提供商路由 | `test_routes_providers.py` | 32 |
+| 杂项路由 | `test_routes_misc.py` | 26 |
+| 模型路由 | `test_routes_models.py` | 34 |
+| 验证路由 | `test_routes_check.py` | 23 |
 | 提供商合约 | `test_providers.py` | 220 |
+| 密钥解析 | `test_parser.py` | 24 |
 | 安全回归 | `test_security.py` | 21 |
 | 加密存储 | `test_storage.py` | 26 |
 | 错误系统 | `test_errors.py` | 28 |
 | 国际化 | `test_i18n.py` | 37 |
-| 端到端 | `test_e2e.py` | 18 |
 | Webhook | `test_webhook.py` | 35 |
-| OpenAPI | `test_openapi.py` | 26 |
+| 端到端 | `test_e2e.py` | 18 |
 | 代理检测 | `test_proxy.py` | 19 |
 | 日志系统 | `test_logger.py` | 21 |
-| 能力测试 | `test_tester.py` | 11 |
 | 核心门面 | `test_core.py` | 22 |
 | Bug 修复 | `test_bug_fixes.py` | 15 |
 | 提供商重构 | `test_provider_refactoring.py` | 32 |
 
-**总测试数**: 728+ | **覆盖率**: 80%
+**总测试数**: 913 | **覆盖率**: 92.09%
 ## SDK 使用
 
 ### Python SDK
@@ -946,10 +972,164 @@ const result = await client.checkSingle({ key: 'sk-xxx', provider: 'openai' });
 
 模型列表从 Cherry Studio 同步，每日更新一次。新发布的模型可能需要等待同步后才能被检测到。
 
+## 预期的设计决策（安全审查说明）
+
+> **重要**：以下设计决策是**有意为之**，不是安全漏洞。安全审查工具可能会标记这些行为，但它们是本项目作为**本地API密钥管理工具**的合理设计。
+
+### 1. 认证默认禁用
+
+**行为**：当未配置 `api_key` 或 `KEY_MANAGER_API_KEY` 时，所有API端点无需认证即可访问。
+
+**原因**：这是本地开发工具，首次运行时用户可能尚未配置认证。系统会自动从加密密钥派生API token，确保在有加密密钥的情况下仍能提供基本安全。
+
+**配置方式**：
+```bash
+# 方式1: 环境变量
+set KEY_MANAGER_API_KEY=your-api-key
+
+# 方式2: config.yaml
+auth:
+  api_key: "your-api-key"
+```
+
+### 2. API Token注入到HTML
+
+**行为**：`window.__API_TOKEN__` 被注入到 `templates/index.html` 的 `<head>` 中。
+
+**原因**：前端JavaScript需要调用API，必须携带认证token。这是单页应用的标准做法，确保前端能自动携带token而无需用户手动配置。
+
+**安全说明**：
+- Token从加密密钥派生，不是明文密码
+- 仅在本地访问时暴露（`localhost:18001`）
+- 生产环境应配置反向代理和HTTPS
+
+### 3. 完整密钥检索端点
+
+**行为**：`POST /api/keys/get-full-key` 返回未掩码的完整API密钥。
+
+**原因**：用户需要复制完整密钥用于其他应用。这是密钥管理工具的核心功能。
+
+**安全措施**：
+- 需要认证（Bearer token）
+- 通过 `key_masked` 查询，不直接暴露密钥列表
+- 记录审计日志
+
+### 4. 速率限制存储无界增长
+
+**行为**：`_RATE_LIMIT_STORE` 字典在内存中存储所有IP的请求记录，无最大条目限制。
+
+**原因**：这是本地工具，通常只有少量客户端访问。DDoS攻击场景不现实（内部使用）。
+
+**缓解措施**：
+- 每60秒清理超过5分钟不活跃的IP
+- 可通过 `rate_limit.requests_per_minute: 0` 禁用速率限制
+
+### 5. 中间件执行顺序
+
+**行为**：中间件顺序为 `rate_limit → auth → i18n`，未认证请求会消耗速率限制配额。
+
+**原因**：这是内部工具，攻击者场景不现实。顺序调整对正常使用几乎无影响。
+
+**说明**：即使是未认证请求，也应该被速率限制，防止意外的大量请求（如前端bug导致的循环请求）。
+
+### 6. 文件不存在时返回空数据
+
+**行为**：当 `keys.json` 文件不存在时，`_load_keys_data()` 返回 `{"keys": {}}` 而不是抛出异常。
+
+**原因**：首次运行时，密钥文件尚未创建，这是有效状态。系统应优雅处理这种情况，而不是崩溃。
+
+**实现**：在调用 `KeyStore.load()` 前检查文件是否存在：
+```python
+def _load_keys_data(config_override: dict | None = None) -> dict:
+    cfg = config_override or config
+    keys_path = Path(cfg["storage"]["keys_file"])
+    if not keys_path.exists():
+        return {"keys": {}}
+    # ... 继原有逻辑
+```
+
+---
 
 ## 更新日志
 
 
+### v4.3.0 (2026-06-24)
+
+- **测试覆盖率大幅提升**: 覆盖率从 79.15% 提升至 92.09%，新增 167 个测试
+  - `detector.py`: 60% → 96% — 检测逻辑全覆盖，防止 v4.2.1 类 bug 回归
+  - `web/routes/test.py`: 41% → 99% — 测试路由全覆盖
+  - `web/routes/providers.py`: 37% → 100% — 提供商 CRUD 全覆盖
+  - `web/routes/misc.py`: 53% → 100% — Webhook/日志/签名报告全覆盖
+  - `web/routes/models.py`: 72% → 97% — 模型端点全覆盖
+  - `web/routes/check.py`: 74% → 97% — 验证端点全覆盖
+
+- **新增测试文件**:
+  - `test_detector_unit.py` (31 tests) — 检测逻辑单元测试，覆盖 7 条核心路径
+  - `test_routes_test.py` (48 tests) — 测试路由端点测试
+  - `test_routes_providers.py` (32 tests) — 提供商 CRUD 路由测试
+  - `test_routes_misc.py` (26 tests) — Webhook/日志/签名报告路由测试
+  - `test_routes_models.py` (34 tests) — 模型列表/能力/SSE 路由测试
+  - `test_routes_check.py` (23 tests) — 验证/SSRF/自动保存路由测试
+
+- **检测逻辑回归测试**:
+  - 锁定 `detect_provider()` 全部 7 条分支路径
+  - 覆盖 v4.2.1 修复的两个 bug（格式匹配跳过验证、多候选直接返回）
+  - 覆盖 402 余额不足识别、签名匹配阈值、超时处理等边界情况
+
+- **Bug 修复**:
+  - 修复 `test_tester.py` 中 `test_run_test_progress_callback` 缺失 `test_config` fixture 参数
+
+
+### v4.2.1 (2026-06-23)
+
+- **检测逻辑修复**: 
+  - 修复格式匹配跳过验证的BUG：当有多个候选者时，不再直接返回，而是继续进行并发探测验证
+  - 修复变量命名误导：`is_valid` 重命名为 `got_models`
+  - 清理死代码：删除不可达的500分加分逻辑
+
+- **删除/复制API认证修复**:
+  - 修复 `deleteKey()` 和 `copyKey()` 使用原生 `fetch()` 导致认证失败的问题
+  - 改为使用 `safeFetch()` 自动携带 Authorization header
+
+### v4.2.0 (2026-06-23)
+
+- **统一认证系统**: 复用加密密钥作为API认证token
+  - 新增 `derive_api_token()` 函数，从加密密钥派生API token
+  - 使用独立的 salt（`key-manager-api-auth-token-v1`）避免与存储加密交叉
+  - PBKDF2HMAC 600K迭代，32字节token，缓存机制
+  - 修改 `auth_middleware()` 自动fallback到派生token
+  - 扩展认证白名单，静态文件不需要认证
+
+- **前端自动携带token**: 无需手动配置
+  - 在 `templates/index.html` 的 `<head>` 中注入 `window.__API_TOKEN__`
+  - 修改 `safeFetch()` 自动添加 `Authorization: Bearer <token>` 头
+  - 修改 `models.js` 的SSE请求也携带token
+  - 在 `state.js` 中添加 `apiToken` 字段
+
+- **单个密钥删除功能**:
+  - 新增 `POST /api/keys/delete` API端点
+  - 前端添加删除按钮（垃圾桶图标）
+  - 使用项目标准的 `showConfirm` 确认框
+
+- **自动保存检测密钥**:
+  - 检测密钥后自动保存到注册表
+  - 更新密钥状态和检测记录
+
+- **复制完整密钥功能**:
+  - 新增 `POST /api/keys/get-full-key` API端点
+  - 前端点击密钥可复制完整密钥
+
+- **测试验证**:
+  - 全量测试通过：687 passed, 1 skipped
+  - 覆盖率：75.72%（超过 60% 要求）
+  - 新增 5 个 `derive_api_token()` 单元测试
+
+- **可选加密开关**: 支持明文存储，便于本地开发
+  - 新增 `storage.encrypted` 配置项（默认 `true`）
+  - 设置 `encrypted: false` 可关闭加密，以明文 JSON 存储密钥
+  - `load()` 自动检测文件格式，兼容已有加密/明文文件
+  - 修复 `_load_keys_data()` 解密失败时抛出异常而非返回空字典（H1 修复）
+
 ### v4.1.0 (2026-06-22)
 
 - **Web 模块技术债务优化**:

{api_key_manager-4.1.0 → api_key_manager-4.3.0}/README.md

@@ -202,7 +202,7 @@ python web.py
 
 ### 加密存储
 
-API 密钥默认使用 AES-256-GCM 加密存储，每次加密使用随机盐值：
+API 密钥支持 AES-256-GCM 加密存储（默认开启），每次加密使用随机盐值：
 
 ```bash
 # 设置加密密钥（环境变量）
@@ -222,6 +222,23 @@ python web.py
 }
 ```
 
+#### 可选加密开关
+
+从 v4.2.0 起，支持通过配置关闭加密，以明文存储密钥（便于本地开发）：
+
+```yaml
+# config.yaml
+storage:
+  keys_file: "./data/keys.json"
+  encrypted: false  # 明文存储（本地开发推荐）
+  # encrypted: true  # 加密存储（生产环境推荐，默认值）
+```
+
+**说明：**
+- `encrypted: true`（默认）— 使用 AES-256-GCM 加密，需设置 `KEY_MANAGER_SECRET`
+- `encrypted: false` — 明文 JSON 存储，无需配置密钥，便于调试和迁移
+- `load()` 自动检测文件格式，无论配置如何均可读取已有文件
+
 ### 安全防护
 
 - **路径遍历防护** - 导入端点验证路径在允许目录内
@@ -712,6 +729,11 @@ test:
     - 10
     - 20
 
+# 存储设置
+storage:
+  keys_file: "./data/keys.json"
+  encrypted: true  # 设为 false 可关闭加密，以明文存储（便于本地开发）
+
 # 认证设置
 auth:
   api_key: "your-secret-api-key"  # API 认证
@@ -805,26 +827,28 @@ python -m pytest tests/ --cov=key_manager --cov-report=term-missing
 
 | 模块 | 测试文件 | 测试数 |
 |------|---------|--------|
-| 提供商检测 | `test_detector.py` | 44 |
-| 密钥解析 | `test_parser.py` | 24 |
-| 验证器 | `test_validator.py` | 13 |
-| 检查器 | `test_checker.py` | 4 |
+| 检测逻辑（单元） | `test_detector_unit.py` | 31 |
+| 检测逻辑（端点） | `test_provider_detection.py` | — |
+| 测试路由 | `test_routes_test.py` | 48 |
+| 提供商路由 | `test_routes_providers.py` | 32 |
+| 杂项路由 | `test_routes_misc.py` | 26 |
+| 模型路由 | `test_routes_models.py` | 34 |
+| 验证路由 | `test_routes_check.py` | 23 |
 | 提供商合约 | `test_providers.py` | 220 |
+| 密钥解析 | `test_parser.py` | 24 |
 | 安全回归 | `test_security.py` | 21 |
 | 加密存储 | `test_storage.py` | 26 |
 | 错误系统 | `test_errors.py` | 28 |
 | 国际化 | `test_i18n.py` | 37 |
-| 端到端 | `test_e2e.py` | 18 |
 | Webhook | `test_webhook.py` | 35 |
-| OpenAPI | `test_openapi.py` | 26 |
+| 端到端 | `test_e2e.py` | 18 |
 | 代理检测 | `test_proxy.py` | 19 |
 | 日志系统 | `test_logger.py` | 21 |
-| 能力测试 | `test_tester.py` | 11 |
 | 核心门面 | `test_core.py` | 22 |
 | Bug 修复 | `test_bug_fixes.py` | 15 |
 | 提供商重构 | `test_provider_refactoring.py` | 32 |
 
-**总测试数**: 728+ | **覆盖率**: 80%
+**总测试数**: 913 | **覆盖率**: 92.09%
 ## SDK 使用
 
 ### Python SDK
@@ -911,10 +935,164 @@ const result = await client.checkSingle({ key: 'sk-xxx', provider: 'openai' });
 
 模型列表从 Cherry Studio 同步，每日更新一次。新发布的模型可能需要等待同步后才能被检测到。
 
+## 预期的设计决策（安全审查说明）
+
+> **重要**：以下设计决策是**有意为之**，不是安全漏洞。安全审查工具可能会标记这些行为，但它们是本项目作为**本地API密钥管理工具**的合理设计。
+
+### 1. 认证默认禁用
+
+**行为**：当未配置 `api_key` 或 `KEY_MANAGER_API_KEY` 时，所有API端点无需认证即可访问。
+
+**原因**：这是本地开发工具，首次运行时用户可能尚未配置认证。系统会自动从加密密钥派生API token，确保在有加密密钥的情况下仍能提供基本安全。
+
+**配置方式**：
+```bash
+# 方式1: 环境变量
+set KEY_MANAGER_API_KEY=your-api-key
+
+# 方式2: config.yaml
+auth:
+  api_key: "your-api-key"
+```
+
+### 2. API Token注入到HTML
+
+**行为**：`window.__API_TOKEN__` 被注入到 `templates/index.html` 的 `<head>` 中。
+
+**原因**：前端JavaScript需要调用API，必须携带认证token。这是单页应用的标准做法，确保前端能自动携带token而无需用户手动配置。
+
+**安全说明**：
+- Token从加密密钥派生，不是明文密码
+- 仅在本地访问时暴露（`localhost:18001`）
+- 生产环境应配置反向代理和HTTPS
+
+### 3. 完整密钥检索端点
+
+**行为**：`POST /api/keys/get-full-key` 返回未掩码的完整API密钥。
+
+**原因**：用户需要复制完整密钥用于其他应用。这是密钥管理工具的核心功能。
+
+**安全措施**：
+- 需要认证（Bearer token）
+- 通过 `key_masked` 查询，不直接暴露密钥列表
+- 记录审计日志
+
+### 4. 速率限制存储无界增长
+
+**行为**：`_RATE_LIMIT_STORE` 字典在内存中存储所有IP的请求记录，无最大条目限制。
+
+**原因**：这是本地工具，通常只有少量客户端访问。DDoS攻击场景不现实（内部使用）。
+
+**缓解措施**：
+- 每60秒清理超过5分钟不活跃的IP
+- 可通过 `rate_limit.requests_per_minute: 0` 禁用速率限制
+
+### 5. 中间件执行顺序
+
+**行为**：中间件顺序为 `rate_limit → auth → i18n`，未认证请求会消耗速率限制配额。
+
+**原因**：这是内部工具，攻击者场景不现实。顺序调整对正常使用几乎无影响。
+
+**说明**：即使是未认证请求，也应该被速率限制，防止意外的大量请求（如前端bug导致的循环请求）。
+
+### 6. 文件不存在时返回空数据
+
+**行为**：当 `keys.json` 文件不存在时，`_load_keys_data()` 返回 `{"keys": {}}` 而不是抛出异常。
+
+**原因**：首次运行时，密钥文件尚未创建，这是有效状态。系统应优雅处理这种情况，而不是崩溃。
+
+**实现**：在调用 `KeyStore.load()` 前检查文件是否存在：
+```python
+def _load_keys_data(config_override: dict | None = None) -> dict:
+    cfg = config_override or config
+    keys_path = Path(cfg["storage"]["keys_file"])
+    if not keys_path.exists():
+        return {"keys": {}}
+    # ... 继原有逻辑
+```
+
+---
 
 ## 更新日志
 
 
+### v4.3.0 (2026-06-24)
+
+- **测试覆盖率大幅提升**: 覆盖率从 79.15% 提升至 92.09%，新增 167 个测试
+  - `detector.py`: 60% → 96% — 检测逻辑全覆盖，防止 v4.2.1 类 bug 回归
+  - `web/routes/test.py`: 41% → 99% — 测试路由全覆盖
+  - `web/routes/providers.py`: 37% → 100% — 提供商 CRUD 全覆盖
+  - `web/routes/misc.py`: 53% → 100% — Webhook/日志/签名报告全覆盖
+  - `web/routes/models.py`: 72% → 97% — 模型端点全覆盖
+  - `web/routes/check.py`: 74% → 97% — 验证端点全覆盖
+
+- **新增测试文件**:
+  - `test_detector_unit.py` (31 tests) — 检测逻辑单元测试，覆盖 7 条核心路径
+  - `test_routes_test.py` (48 tests) — 测试路由端点测试
+  - `test_routes_providers.py` (32 tests) — 提供商 CRUD 路由测试
+  - `test_routes_misc.py` (26 tests) — Webhook/日志/签名报告路由测试
+  - `test_routes_models.py` (34 tests) — 模型列表/能力/SSE 路由测试
+  - `test_routes_check.py` (23 tests) — 验证/SSRF/自动保存路由测试
+
+- **检测逻辑回归测试**:
+  - 锁定 `detect_provider()` 全部 7 条分支路径
+  - 覆盖 v4.2.1 修复的两个 bug（格式匹配跳过验证、多候选直接返回）
+  - 覆盖 402 余额不足识别、签名匹配阈值、超时处理等边界情况
+
+- **Bug 修复**:
+  - 修复 `test_tester.py` 中 `test_run_test_progress_callback` 缺失 `test_config` fixture 参数
+
+
+### v4.2.1 (2026-06-23)
+
+- **检测逻辑修复**: 
+  - 修复格式匹配跳过验证的BUG：当有多个候选者时，不再直接返回，而是继续进行并发探测验证
+  - 修复变量命名误导：`is_valid` 重命名为 `got_models`
+  - 清理死代码：删除不可达的500分加分逻辑
+
+- **删除/复制API认证修复**:
+  - 修复 `deleteKey()` 和 `copyKey()` 使用原生 `fetch()` 导致认证失败的问题
+  - 改为使用 `safeFetch()` 自动携带 Authorization header
+
+### v4.2.0 (2026-06-23)
+
+- **统一认证系统**: 复用加密密钥作为API认证token
+  - 新增 `derive_api_token()` 函数，从加密密钥派生API token
+  - 使用独立的 salt（`key-manager-api-auth-token-v1`）避免与存储加密交叉
+  - PBKDF2HMAC 600K迭代，32字节token，缓存机制
+  - 修改 `auth_middleware()` 自动fallback到派生token
+  - 扩展认证白名单，静态文件不需要认证
+
+- **前端自动携带token**: 无需手动配置
+  - 在 `templates/index.html` 的 `<head>` 中注入 `window.__API_TOKEN__`
+  - 修改 `safeFetch()` 自动添加 `Authorization: Bearer <token>` 头
+  - 修改 `models.js` 的SSE请求也携带token
+  - 在 `state.js` 中添加 `apiToken` 字段
+
+- **单个密钥删除功能**:
+  - 新增 `POST /api/keys/delete` API端点
+  - 前端添加删除按钮（垃圾桶图标）
+  - 使用项目标准的 `showConfirm` 确认框
+
+- **自动保存检测密钥**:
+  - 检测密钥后自动保存到注册表
+  - 更新密钥状态和检测记录
+
+- **复制完整密钥功能**:
+  - 新增 `POST /api/keys/get-full-key` API端点
+  - 前端点击密钥可复制完整密钥
+
+- **测试验证**:
+  - 全量测试通过：687 passed, 1 skipped
+  - 覆盖率：75.72%（超过 60% 要求）
+  - 新增 5 个 `derive_api_token()` 单元测试
+
+- **可选加密开关**: 支持明文存储，便于本地开发
+  - 新增 `storage.encrypted` 配置项（默认 `true`）
+  - 设置 `encrypted: false` 可关闭加密，以明文 JSON 存储密钥
+  - `load()` 自动检测文件格式，兼容已有加密/明文文件
+  - 修复 `_load_keys_data()` 解密失败时抛出异常而非返回空字典（H1 修复）
+
 ### v4.1.0 (2026-06-22)
 
 - **Web 模块技术债务优化**: