将凭据排除在模型上下文之外
何时使用： 你在发布一个会调用 API 的 agent，不希望原始密钥出现在 prompt 中。
步骤
-
入库Signet vault add STRIPE_KEY.✓ 已复制→ 已保存
-
引用Tool spec references $STRIPE_KEY.✓ 已复制→ 引用已连接
-
运行Agent never sees the value.✓ 已复制→ 安全调用成功
结果： tool 调用 API 时，密钥不会泄入 prompt。