DeepSeek api开放平台与DeepSeek Harness红队工程手册，以安全柜标准规范密钥管理与私有部署。

秉承 DeepSeek - 探索未至之境工程准则：左栏确立「密钥不在网页展示」合规基线，右栏详述 DeepSeek API Token计费价格表（硬盘 KV 缓存 0.1 倍计费）、DeepSeek Function Calling工具调用与 DeepSeek本地部署Ollama硬件配置要求。

检视安全柜视窗入口 $ --run-redteam-harness

VAULT_STAGE_02 // API BILLING & KMS AUDIT STAGE

DeepSeek api开放平台 · 服务端密钥托管与 Token 计费监控台

KEY_STORAGE: SERVER_KMS_ONLY · CACHE_DISCOUNT: 90% OFF

安全柜提示生产环境请通过后端 KMS 注入密钥以享受 DeepSeek API Token计费价格表 0.1 倍前缀缓存折算；网页版仅提供只读演示。切换至网页版只读演示 →

LEFT_VAULT // 01 · 密钥不在网页展示 BILLING_GUARD

左栏规范：密钥不在网页展示，保护 DeepSeek API Token计费价格表配额

在 DeepSeek api开放平台中，一旦将密钥暴露于网页前端，极易引发额度盗刷；左栏强制要求通过服务端环境变量挂载密钥，安全调用 DeepSeek Function Calling工具调用与 0.1 倍硬盘缓存计费。

            @@ -5,5 +5,6 @@ // 左栏密钥隔离 vs 右栏服务端 API 实践
            - fetch("https://api.deepseek.com/v1/chat", { headers: { Authorization: "Bearer sk-web-exposed" } })
            + // 左栏铁律：密钥不在网页展示；右栏通过后端代理调用 Function Calling
            + fetch("/internal/api/deepseek-proxy", { method: "POST", body: toolCallPayload })
            + // 自动命中 DeepSeek API Token计费价格表 0.1x 硬盘 KV 缓存
          

RIGHT_VAULT // 02 · 右栏 API 实践与本地部署 OLLAMA_SPEC

右栏实践：服务端 Function Calling 与 DeepSeek本地部署Ollama硬件配置要求

右栏汇总服务端 DeepSeek Function Calling工具调用严格 Schema 校验范式，并给出清晰的 DeepSeek本地部署Ollama硬件配置要求（1.5B/7B 仅需 8GB–16GB 显存，32B/70B 推荐双卡 24GB+ 节点）。

FULL_VAULT // 03 · DEEPSEEK HARNESS RED-TEAMING SUITE HARNESS 红队项

DeepSeek Harness 作红队项：工具调用越权测试与私有部署安全验收

遵循 DeepSeek - 探索未至之境标准，DeepSeek Harness 作为红队项对 DeepSeek Function Calling工具调用参数注入、本地 Ollama 容器权限边界及敏感信息过滤进行全量回归测试。

{ "left_column": "密钥不在网页展示", "right_column": "API 实践 (DeepSeek API Token计费价格表 + DeepSeek Function Calling工具调用)", "local_hardware": "DeepSeek本地部署Ollama硬件配置要求 (8GB-48GB VRAM)", "harness_role": "红队项 (DeepSeek Harness Red-Team Verification)" }