Agent Skills
返回列表
🤖

Kontext 短期凭证启动受管 Claude Code 会话

AI Agent 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/start-governed-claude-code-sessions-with-short-lived-service-credentials-using-kontext-cli。

技能介绍

要解决的问题

当 Claude Code 这类编码代理需要访问内部系统时，常见的做法是把 API key 或服务账号密钥直接塞进环境变量。这带来两个实际痛点：一是凭证的生命周期完全失控，泄漏后难以追溯来源；二是权限边界模糊，代理拿到的往往是权限过大的密钥，能访问的数据远超当前任务所需。

技能如何工作

Kontext 是面向 AI 代理的授权平台，它在会话启动阶段注入短期且范围受限的服务凭证，而不是让代理接触原始密钥。核心流程：

  • 凭证签发：会话建立时，Kontext 按策略生成 scoped token，代理仅持有当前任务所需的最小权限
  • 策略执行：通过审批链路和审计追踪决定代理能触达哪些系统
  • 本地优先：默认的 kontext start 不需要托管登录，也不上传追踪数据，适合本地开发与评估

适用边界

  • 需要预先配置受支持的服务账号
  • 首次运行需通过浏览器登录完成鉴权
  • Kontext 只记录工具事件与执行结果，不捕获 LLM 推理过程、token 用量或完整对话历史，这类需求需配合其他工具

使用场景

  • 本地调试 Claude Code 代理访问内部 API，不想把长期服务密钥写进环境变量
  • 团队需要限定代理只能读取某个系统的最小权限，并留存每次调用的审计记录
  • 代理访问受控服务前必须走审批流程，凭证过期后自动失效而非长期复用
  • 首次通过浏览器登录完成鉴权后，在本地评估受管会话是否只触达已批准的系统

适合人员

  • 需要让编码代理安全访问内部系统的后端工程师，诉求是不泄漏原始密钥
  • 负责定义代理访问策略与审批链路的平台工程师，诉求是权限边界清晰可执行
  • 关注凭证生命周期和调用溯源的安全工程师，诉求是泄漏后能追溯来源
  • 在本地评估代理行为的开发者，诉求是无需托管登录即可跑通受管会话