Geheimnisse für einen Bot freigeben

Ein Vault hält Einträge, mit denen ein Bot Geheimnisse nutzen kann, ohne ihre Werte zu lesen. Sie liegen in OpenBot oder bei einem Secret-Provider.

Einen Eintrag vorbereiten

Wähle oder erstelle im Client einen Vault, den du verwalten darfst. Gib dem Eintrag einen klaren Namen und die nötigen Geheimnisfelder. Setze seine Ausgänge: die App-Werkzeuge und Argumente, die den Wert erhalten dürfen. Bei einem externen Secret-Provider hilft die Verwaltung.

Einem Bot Zugriff geben

Prüfe Einträge und Ausgänge vor der Freigabe. Der Bot erhält Zugriff auf alle Einträge dieses Vaults, jeweils innerhalb ihrer Ausgänge. In Code Mode nutzt er einen Verweis. OpenBot setzt das Geheimnis in einen erlaubten App-Aufruf ein. Ein solcher Aufruf braucht eine Entscheidung.

Zugriff beenden

Entferne den Bot-Zugriff nach der Aufgabe. Das Löschen eines Vaults entfernt Einträge und Bot-Rechte, aber keine Geheimnisse bei externen Anbietern. Prüfe bei abgelehnten Aufrufen sowohl den Bot-Zugriff als auch die erlaubten Ausgänge.