Ce que cela signifie en pratique
Ils sont chiffrés au repos et restent sur le serveur ; l’agent voit les préfixes et les objets, pas les clés secrètes.
Conseils pratiques
Vous pouvez connecter un compartiment R2 ou S3 pour les actions d'agent, de workflow et de SDK prises en charge. Les informations d'identification sont cryptées au repos et restent sur le serveur ; ils ne sont pas placés dans des invites que l'agent doit lire. L'agent peut travailler avec des préfixes et des objets de compartiment via les actions prises en charge, tandis que les clés secrètes restent protégées en tant qu'informations d'identification de connexion.
Lors de la connexion d'un compartiment, utilisez les informations d'identification limitées à l'accès dont l'intégration a besoin et vérifiez le compartiment et le préfixe avant d'exécuter une tâche. Commencez par une opération de lecture pour confirmer que les objets attendus sont visibles. Examinez ensuite toute demande d'écriture avant de l'autoriser, surtout si elle cible un préfixe existant. Cette configuration vous permet d'utiliser votre propre stockage tout en gardant les informations d'identification hors du texte de la conversation et en préservant une limite claire autour des objets concernés.