跳转到内容

让 Bot 使用机密

Vault 保存机密条目,让 Bot 可以使用机密而不读取值。机密可以保存在 OpenBot 中,也可以来自机密提供方。

通过客户端的 Vault 功能选择或创建你有权管理的 Vault。添加名称清楚的条目及所需机密字段。设置出口,也就是哪些 App 工具和参数可以接收机密。需要配置外部机密提供方时,请联系管理员。

检查条目和出口后,再授予 Bot 对 Vault 的访问权。这会允许它使用该 Vault 的全部条目,但每个条目仍受出口限制。在 Code Mode 中,Bot 使用引用,OpenBot 才会把机密填入允许的 App 调用。带有机密引用的调用需要决定。

任务结束后撤销 Bot 的访问权。删除 Vault 会删除其中的条目及 Bot 访问权,但不会删除外部提供方中的机密。调用被拒绝时,检查 Bot 访问权和条目的允许出口。