Перейти к основному содержимому

Аутентификация для агентов

Агенты должны использовать ту же схему аутентификации, что и продакшен-бэкенды, а не браузерный демо-режим из интерфейса документации.

Рекомендуемая схема​

  • Храните учётные данные FastNear в переменных окружения или менеджере секретов.
  • Подставляйте их из среды выполнения агента или через тонкий серверный прокси.
  • Держите аудит-логи и видимость лимитов запросов на серверной стороне.
  • Ротируйте учётные данные, если они попали в промпты, логи или трассы отладки.

Чего стоит избегать​

  • Не берите ключ из браузерного localStorage и не считайте его учётными данными агента.
  • Не просите пользователей вставлять API-ключ FastNear в общий чат или промпт.
  • Не встраивайте ключи в клиентские агентные приложения.

Связанные руководства​