Aller au contenu
EYAS Docs

Secrets et clés API

À quoi ça sert. Deux sortes. Secrets (/secrets) est le magasin chiffré : clés fournisseur, jetons de canal, destinations de sauvegarde. Les valeurs n’apparaissent jamais dans les logs. Clés API (/api-keys) appellent EYAS, pas Anthropic. Le mot de passe maître du setup chiffre les payloads.

Quand l’utiliser

Section intitulée « Quand l’utiliser »
  • La carte dit Pas de clé API.
  • Un jeton de canal ne doit pas vivre dans le YAML ni l’historique du shell.
  • CI a besoin d’un accès programmatique — copie la clé une fois, révoque plus tard.
  • Portée Système / Utilisateur / Agent.

Déroulement typique

Section intitulée « Déroulement typique »
  1. Secrets — onglet de portée, Ajouter un secret.
  2. Clés API — Créer une clé API, expiration optionnelle.
  3. Copie la bannière tout de suite.
  4. Révoquer les inutilisées.

Les clés de Fournisseurs et Canaux atterrissent ici. Celles de sauvegarde peuvent être une valeur ou un nom d’env (BACKUP_S3_ACCESS_KEY). Graine TOTP 2FA ici aussi (ex. github-totp, portée System) ou Trousseau macOS (-s <nom> / eyas-totp-<nom>). browser_totp ne renvoie que le code à 6 chiffres ; le passer à browser_fill. La graine n’entre pas dans le cache d’actions. Browser Use.

La clé API de Grok CLI vit ici sous grok-cli-api-key (portée Système) quand tu choisis Utiliser plutôt une clé d’API sur la carte de connexion de Grok CLI. EYAS ne la transmet qu’aux exécutions de Grok CLI, en XAI_API_KEY ; tu peux aussi l’ajouter ici sous ce nom, et Se déconnecter sur le panneau du fournisseur la supprime. Voir Fournisseurs — Connecter Grok et Kimi pour EYAS. Les connexions par code d’appareil de Grok et Kimi ne sont pas des secrets de ce magasin : ce sont des fichiers dans les homes CLI propres à EYAS.

Voir aussi

Section intitulée « Voir aussi »