配置资源与认证

概览

在本机管理页创建资源，选择 SSH、HTTP、数据库或其他支持的类型，填写固定地址和普通配置。账号与认证在同一资源中维护；密码、令牌和私钥仅写入操作系统凭据库。保存后可使用对应连接测试。

边界与检查

资源版本变化会使绑定旧快照的授权失效。分享截图或反馈前应遮盖目标地址、账号、指纹和业务数据。

一条资源记录包含什么

资源把名称、类型、地址、账号、协议参数、认证和用途标签放在一起。只有名称也可保存草稿；连接测试会明确指出缺少的字段。环境标签可区分开发、测试与生产，不必复制一份相同凭据来“分组”。账号、地址和说明属于可读元数据，截图与导出前应检查。

创建与测试

1. 打开本机管理页的“资源”，选择连接类型并填写目标地址、账号和适用的协议设置。
2. 在“身份认证”中写入密码、令牌或私钥。页面与 MCP 均不能读回秘密原文；系统凭据库保存秘密，SQLite 保存引用和状态。
3. 连接资料完整后运行测试连接：SSH 仅认证并断开，HTTP 只发送 HEAD，数据库执行固定只读检查；测试成功不代表业务任务已获授权。
4. 从资源建立任务时，检查预填的目标和认证插槽。任务保存独立快照，资源改动不会悄悄改变既有任务；需要编辑任务并重新申请。

SSH 首次接入应先独立核对主机指纹；数据库生产目标应优先用完整 TLS 验证；HTTP 带认证时需要 HTTPS。凭据写入失败时可能已创建资源，应检查记录后重填秘密，避免重复创建。

变更与清理

轮换或清除秘密、修改资源目标或任务配置后，依赖旧版本的授权失效。不要为了通过测试而关闭 TLS、主机密钥核验或扩大目标权限。处理完试验后清除一次性测试凭据，并检查相关授权与历史。下一步：审批 · 故障排查。