README.zh.md 2.4 KB
description: "凭据能力族的包映射：凭据引用 seam、环境与文件提供方、授权 flow 注册表，以及引用如何让机密值留在配置之外。"
kind: "package-group"
credentials/：凭据与授权
English | 中文
概述
credentials/ 组让配置引用机密的名字，而不嵌入机密值。使用 credentials/ 存储、查询和移除凭据；使用 credentials-local/ 将凭据私密地存储在本机，并支持按次运行的环境覆盖；当需要向人询问以获取凭据时，使用 authorization/。轮换后的存储值会作用于下一次模型请求，而 DEEPSEEK_API_KEY=… dsh 在该次运行中优先。配置文件只包含凭据名称；本地机密值只有同一 OS 用户可读。
目录
包
三个包共同提供凭据功能：一个在运行时存储、查询与移除机密，而配置只写名字；第二个是默认的本机存储；第三个让插件获取必须向人请求的凭据。它们的 README 覆盖日常使用；全部约定以子系统参考为准。
| 包 | 角色 | ctx 键 |
|---|---|---|
credentials/ |
在运行时存储、查询与移除机密，而配置只写名字 | ctx.credentials |
credentials-local/ |
默认本机存储：一个私有 YAML 文件，环境覆盖优先 | 注册 ctx.credentials |
authorization/ |
由插件拥有、通过询问人来取得凭据的 flow | ctx.authorization |
相关文档
先从子系统参考了解共享词汇，再看能力 seam 表与本地存储的配置面。
- 凭据子系统参考——
CredentialRef与CredentialKey、按操作解析、可安全用于 UI 的CredentialInfo、授权 flow 与生成的 Cordis 接口面。 - 能力 seam——本家族遵循的 Service Definition / Service Provider / Consumer 拆分。
- 生成配置目录——本地存储的每个受支持字段。