正在加载源钥…
当 AI 智能体开始代替人访问系统，长期有效的 API 密钥就成了新的头号风险——它们写在代码里、躺在环境变量中、日志里还可能被打印出来。
源钥的凭据代理改变这个模型：智能体在运行时向源钥申请一份短期、限定范围的凭据，用完即焚，全程不落盘。凭据的有效期通常不超过一小时。
配合 MCP 服务端与 SDK，你可以让智能体把源钥当作自己的凭据后端，而不必在提示词或代码里塞入任何长期密钥。
凭据在运行时按需签发，TTL 通常不超过一小时，不落盘。
按服务、环境与操作范围授权，智能体只能拿到够用的那一部分。
每一次签发与使用都有完整链路记录，可回放调用来源。
任务结束、策略变更或异常检测触发时立即吊销全部令牌。
限制智能体可调用的 API 与操作，防止横向移动。
提供 MCP 服务端与 SDK，把源钥作为智能体的凭据后端。
为智能体或自动化任务创建独立身份，并绑定允许访问的服务与环境。
运行时按需签发短期凭据，可再叠加操作范围与单次使用限制。
凭据直接注入调用，不写入磁盘、不进入日志、不进入上下文历史。
任务结束、策略变更或触发异常检测时，令牌立即失效。
这些是我们自己在用源钥时总结出来的经验，能帮你少走不少弯路。
不会。签发的凭据默认标记为敏感字段，写入日志时会被自动脱敏。
支持，提供官方 MCP 服务端与多语言 SDK。
个人与免费版可以使用基础凭据代理，团队级策略与审计属于团队版与企业版。