现在 project_token 永不过期 + 出现在命令行。这样防 agent 看到密钥"的核心承诺是打折的 . 实现令牌生命周期管理:增加 project_token 的过期时间、手动吊销、自动轮换功能。 project_token 改成短期, 120分钟过期,过期后再调用时, API 返回信息提示已经过期。 管理后台可以手动吊销 Project Token。 过期后 Agent 启动 Token时,自动轮换 Project Token。 更新到 skills 中。
现在 project_token 永不过期 + 出现在命令行。这样防 agent 看到密钥"的核心承诺是打折的 .
实现令牌生命周期管理:增加 project_token 的过期时间、手动吊销、自动轮换功能。
project_token 改成短期, 120分钟过期,过期后再调用时, API 返回信息提示已经过期。
管理后台可以手动吊销 Project Token。 过期后 Agent 启动 Token时,自动轮换 Project Token。 更新到 skills 中。