凭证库概述

凭证库简介

智能体身份凭证库是智能体身份体系中用于集中管理出站访问凭据的实例，是出站身份认证与访问控制的基础设施。智能体对外部服务发起调用所需的各类凭据，如 OAuth 客户端的访问令牌、API Key 以及 IAM 委托的临时凭证等，均由凭证库统一存储和维护。通过凭证库，您可以将凭据的创建、存储、轮换和审计纳入统一管理，避免凭据散落在业务配置中。

凭证库支持对凭据进行安全存储，凭据在库内加密保存，不对外明文展示，从源头降低凭据泄露风险。同时，凭证库支持凭据的生命周期管理，包括凭据的创建、更新、轮换和删除，确保过期或已泄露的凭据能够及时处置。

凭证库是策略集的主要绑定实例。您可以将策略集绑定至凭证库，通过策略集中的策略对凭据的使用范围进行管控，例如限制凭据可访问的目标服务、可执行的操作以及生效条件。绑定策略集后，通过该凭证库发起的出站调用将受到策略约束，实现 "凭据统一管理、访问统一管控"。

您可以在凭证库中为凭证设置标签，按业务、部门或环境等维度进行分类管理，并通过标签快速检索和批量操作。凭证库可绑定智能体身份策略集，绑定后，策略集对通过该凭证库发起的出站调用进行访问控制，支持拦截模式和观察模式两种执行方式，实现越权访问的预防与异常调用的审计追溯。

智能体发起出站调用时，系统根据调用需求从凭证库中匹配对应凭证，完成身份认证后访问目标服务。凭证库将分散的出站身份凭证统一纳管，配合策略集实现凭证管理、访问控制和审计追溯一体化，为智能体对外部服务的安全访问提供基础支撑。