密钥安全执行生成器

要解决什么问题

很多 Agent 技能需要 SMTP、GitHub PAT、SSH 或数据库口令，但把密钥写进 SKILL.md、对话或让模型调用 mgc_get 取明文，等于把「零暴露」直接打破。Key-Safe Skill Generator 是一份元技能文档（不含可执行代码），用来教 Agent 按固定模式生成「模型永远碰不到凭据」的外部集成技能。

技能如何工作

核心思路是 MGC Blackbox + 本地脚本 + USK v3 结构：

• 用户通过 WebUI 或 mgc_save 把凭据存进 MGC（info_type="config"，用 info_owner 标识用途）
• 技能包描述如何引用 info_owner，并附带本地脚本；脚本在 blackbox 内通过 MGC HTTP API 读密钥并执行 SMTP/API 等操作
• Agent 只调用 mgc_run、mgc_find、mgc_list、mgc_seal、mgc_open_webui 等；禁止由 Agent 调用 mgc_get（返回明文）
• 多节点场景下，节点 A 用 mgc_seal 把脚本封给节点 B 的公钥；节点 B 用相同 info_type/info_owner 存凭据后 mgc_run 执行

文档还给出反模式清单（密钥写进脚本、ext02 传密码、日志打印口令等）和常见报错排查，便于生成完整包：SKILL.md + README + 本地脚本。

适用边界

• 适合：必须认证的外部服务、定时任务要 API Key、多节点协作执行敏感脚本
• 不必用：纯公开 API、仅读公开数据、演示/mock 环境、每次由用户手动粘贴口令的一次性操作
• 前提：本机需运行 MGC Blackbox（1.4.10+ 推荐），且 Agent 侧行为上严格执行「敏感操作只在 mgc_run 内完成」