Was das in der Praxis bedeutet
Sie sind im Ruhezustand verschlüsselt und bleiben auf dem Server; der Agent sieht Objekte und Präfixe, nicht die geheimen Schlüssel.
Praktische Hinweise
Sie können einen R2- oder S3-Bucket für unterstützte Agent-, Workflow- und SDK-Aktionen verbinden. Die Anmeldeinformationen werden im Ruhezustand verschlüsselt und verbleiben auf dem Server; Sie werden nicht in Eingabeaufforderungen eingefügt, damit der Agent sie lesen kann. Der Agent kann über die unterstützten Aktionen mit Bucket-Präfixen und Objekten arbeiten, während die geheimen Schlüssel als Verbindungsanmeldeinformationen geschützt bleiben.
Verwenden Sie beim Verbinden eines Buckets Anmeldeinformationen, die auf den Zugriff beschränkt sind, den die Integration benötigt, und überprüfen Sie den Bucket und das Präfix, bevor Sie eine Aufgabe ausführen. Beginnen Sie mit einem Lesevorgang, um zu bestätigen, dass die erwarteten Objekte sichtbar sind. Überprüfen Sie dann jede Schreibanfrage, bevor Sie sie zulassen, insbesondere wenn sie auf ein vorhandenes Präfix abzielt. Mit diesem Setup können Sie Ihren eigenen Speicher verwenden und gleichzeitig Anmeldeinformationen aus dem Konversationstext heraushalten und eine klare Grenze für die Objekte wahren, die sich im Gültigkeitsbereich befinden.