技能密钥
统一管理技能依赖的第三方服务密钥，保障安装后的技能可稳定调用外部能力。
部分技能（如 OCR、搜索、知识库类技能）依赖第三方服务，需要单独配置 API 凭据。
在设置中心的 技能密钥 页，您可以统一维护这些服务账号的 Key / Secret。
一、功能定位
技能密钥的核心作用是把“技能逻辑”与“服务凭据”分开管理：
- 技能可以复用与分享，但密钥不会随技能包明文传播。
- 同一技能可绑定不同环境密钥（测试/生产），便于切换。
- 统一入口管理后，排查“技能能装不能用”的问题会更快。
二、支持的管理能力
- 多服务集中管理：如
san-ocr、MinerU-OCR等服务的 KEY / SECRET 可统一维护。 - 显示与隐私：支持隐藏/显示密钥，便于演示或录屏时脱敏。
- 服务端同步：可从服务端刷新参数，与最新配置对齐。
三、使用建议
- 按用途拆分密钥：不同技能或业务线尽量使用独立密钥，避免一处泄露影响全局。
- 最小权限原则：优先配置只具备必要权限的子账号或限制范围的 Token。
- 更新后立即验证：替换密钥后，建议立刻执行一次对应技能任务验证可用性。
密钥安全
请勿在截图、录屏、共享日志或对外文档中暴露完整密钥。团队环境建议定期轮换高权限密钥，并保留变更记录。