اعزل بيانات اعتماد SaaS لكل مستخدم في خزنة منفصلة

أنشئ خزنة لمستخدم تجريبي وأرفق رمز Bearer وتحقق من وصول الوكيل ثم نظف الموارد.

الهدف

امنع وضع رموز المستخدمين متعددي المستأجرين في إعدادات الوكيل المشتركة أو التعليمات.

أنشئ خزنة منفصلة لكل مستخدم داخلي عبر client.beta.vaults.create(display_name=..., metadata=...). [operate]
اربط اعتماد MCP للمستخدم عبر vaults.credentials.create(vault_id=..., auth={"type":"static_bearer", ...}) واقرأ الرمز من مخزن أسرار آمن فقط. [operate]
تحقق من الهوية وبيانات التدقيق بعد التشغيل؛ وأرشف الاعتماد والخزنة عند إلغاء الوصول. [operate]

يرى المستخدم التجريبي موارده فقط، ولا تحتوي خزنة مستخدم آخر على الرمز، وتؤدي إزالة الصلاحية إلى أرشفة الاعتماد.

إذا لم يُحل اعتماد MCP، فتحقق من إرفاقه بخزنة الجلسة ومطابقة عنوان الخادم؛ ولا تعد إلى متغيرات بيئة مشتركة.

Python 3.11+ وSDK/API key التجريبي وبيئة SaaS تجريبية لـMCP ورمز Bearer قصير الأجل.

استخدم بيئة اختبار ونطاق قراءة فقط أدنى؛ ومرر الرموز عبر الخزنة ودوّرها ولا تكتبها في السجلات أو المستودع.

لا تحل الخزائن محل التفويض والتحقق من ربط المستأجرين أو تدوير الاعتمادات؛ يستخدم المثال GitHub MCP.

تعكس هذه القيم المستودع الأصلي كله، ولا تمثل إعجابات أو شعبية مهارة أو دليل منفرد.

لا تتوفر لقطة مقاييس بعد.

الترخيص: MIT