README.zh.md 1.0 KB
credentials/：凭据与授权
English | 中文
凭据能力家族将引用解析与提供方分离，并把二者与"必须开口去要才能拿到的凭据"再分开：
| 包 | 角色 | ctx 键 |
|---|---|---|
credentials/ |
凭据引用与凭据记录 seam | ctx.credentials |
credentials-local/ |
环境与本地文件提供方 | 注册 ctx.credentials |
authorization/ |
由插件拥有、通过询问人来取得凭据的 flow | ctx.authorization |
配置携带引用而非机密值。消费方在其操作边界解析这些引用；变更、优先级与存储语义由子级 README 负责。授权 flow 写入一条凭据记录并以它为键，因此两个 seam 只在记录处相交，别无其他接触面。
子系统参考——CredentialRef、按操作解析、对 UI 安全的 CredentialInfo、提供方层——见 docs/subsystems/credentials.md。