Qué significa en la práctica
Se cifran en reposo y permanecen en el servidor; el agente ve prefijos y objetos, no las claves secretas.
Consejos prácticos
Puede conectar un depósito R2 o S3 para acciones de SDK, flujo de trabajo y agentes compatibles. Las credenciales se cifran en reposo y permanecen en el servidor; no se colocan en indicaciones para que el agente los lea. El agente puede trabajar con prefijos de depósito y objetos a través de las acciones admitidas, mientras que las claves secretas permanecen protegidas como credenciales de conexión.
Al conectar un depósito, utilice credenciales específicas para el acceso que necesita la integración y verifique el depósito y el prefijo antes de ejecutar una tarea. Comience con una operación de lectura para confirmar que los objetos esperados sean visibles. Luego revise cualquier solicitud de escritura antes de permitirla, especialmente si apunta a un prefijo existente. Esta configuración le permite usar su propio almacenamiento mientras mantiene las credenciales fuera del texto de la conversación y preserva un límite claro alrededor de los objetos que están dentro del alcance.