凭证库用于集中存放 MCP Server 与 Skill 调用所需的运行时凭证。当会话需要访问外部服务时，可通过关联凭证库提供相应鉴权信息。

进入 开发专区 > 凭证库，可按名称搜索，并查看凭证库名称、ID、凭证数量、创建时间和更新时间。

创建凭证库

点击页面右上方的创建凭证库，填写名称，不超过 30 字，点击确定创建。

名称为必填项。页面提示凭证库仅本组织可见，建议使用 kebab-case 命名方式，例如 product-docs-vault。

添加凭证

在目标凭证库的操作列点击详情，点击创建凭证。填写凭证名称，选择类型并填写对应配置。按需填写描述，检查后点击确定。

凭证名称为必填项，不超过 50 字；描述不超过 100 字。

支持以下凭证类型：

类型	适用场景	主要配置
MCP OAuth	通过 OAuth 访问 MCP Server	MCP Server、Access token、Client ID、Client Secret，以及按需填写的续期相关信息
MCP 静态凭证	使用 API Key 或静态 Bearer Token 访问 MCP Server	MCP Server、Bearer Token
ENV	在运行沙盒内通过 CLI 或 OpenAPI 使用凭证	变量名、变量值、描述

MCP OAuth

选择MCP OAuth，按照目标服务提供的 OAuth 信息填写 MCP Server、Access token、Client ID 和 Client Secret。

需要配置续期时，可填写 Refresh Token 和 Token Endpoint。页面中这两项为选填；填写 Refresh Token 后，还需按提示配置 Access token 的过期时间。Token Endpoint 应使用目标服务提供的令牌接口地址。

MCP 静态凭证

选择MCP 静态凭证，选择对应的 MCP Server 并填写 Bearer Token。两项均为必填。

ENV

选择 ENV，填写变量名和变量值。运行时，凭证以所设置的变量名注入沙盒环境变量，供相应 CLI 或 OpenAPI 调用使用。

注意：凭证值属于敏感信息。请勿将真实 Token、Client Secret 或其他密钥写入提示词、公开文档、代码示例、日志或截图。对外示例应使用占位符。

在会话中使用凭证库

在创建会话表单的凭证库字段中选择需要使用的凭证库。选中的凭证库在该会话中可用，运行时按 MCP 注入对应凭证。

配置后，应使用对应的业务场景验证服务是否能够正确鉴权。请确认凭证与所调用的 MCP Server 或环境变量名称相匹配。

查看和维护凭证

在凭证库详情中，可按凭证名称搜索，并查看类型、描述、MCP Server、脱敏密钥、更新时间和引用数等信息。

清理凭证或凭证库前，请先确认引用情况和仍在使用的业务，避免影响服务鉴权。具体操作以页面提供的入口和确认提示为准。