O que isso significa na prática
Elas são criptografadas em repouso e permanecem no servidor; o agente vê prefixos e objetos, não suas chaves secretas.
Orientações práticas
Você pode conectar um bucket R2 ou S3 para ações compatíveis de agente, fluxo de trabalho e SDK. As credenciais são criptografadas em repouso e permanecem no servidor; eles não são colocados em prompts para o agente ler. O agente pode trabalhar com prefixos e objetos de bucket por meio de ações suportadas, enquanto as chaves secretas permanecem protegidas como credenciais de conexão.
Ao conectar um bucket, use credenciais com escopo para o acesso que a integração precisa e verifique o bucket e o prefixo antes de executar uma tarefa. Comece com uma operação de leitura para confirmar se os objetos esperados estão visíveis. Em seguida, revise qualquer solicitação de gravação antes de permiti-la, especialmente se ela for direcionada a um prefixo existente. Essa configuração permite que você use seu próprio armazenamento, mantendo as credenciais fora do texto da conversa e preservando um limite claro em torno dos objetos que estão no escopo.