Lokale Einrichtung
Sichtbar und gezielt
Die CLI zeigt vor dem Speichern Anbieter und Wirkung. Ein Key wird nur nach lokaler Eingabe verwendet; er gehört weder in Terminal-Historie noch in ein Repository.
Bring your own key
BYOK bleibt lokal – nicht im Webformular.
Wenn BYOK für einen Provider freigegeben ist, richtet die installierte CLI den Schlüssel lokal ein und verwahrt ihn im Betriebssystem-Tresor. PlugPT im Browser nimmt keine Rohkeys entgegen.
Die Konfigurationsentscheidung darf mit dem Konto synchronisiert werden; der Secret-Wert selbst wird nicht still hochgeladen, nicht in Befehlszeilen geschrieben und nicht an Kindprozesse weitergereicht.
Getrennte Produkte
Managed bleibt Managed
Managed-Agenten sowie Free-, Abo- und Lifetime-Zugänge bleiben getrennt von BYOK. Eine eigene Providerkonfiguration erzeugt keinen versteckten Tarifwechsel.
Kein Automatiktrick
Keine Rotation, kein Fallback
Eine fehlende oder abgelehnte Providerfreigabe wird offen gemeldet. Kein unbekannter Ersatzanbieter, keine automatische Keyrotation.
Offizielle Provider-Leitfäden →