用独立Vault隔离每位用户的SaaS凭证

目标

避免把多租户用户令牌写进共享agent配置或prompt。

步骤

1. 服务端为内部用户ID创建client.beta.vaults.create(display_name=..., metadata=...)，每个用户映射独立vault。 [operate]
2. 通过vaults.credentials.create(vault_id=..., auth={"type":"static_bearer", ...})绑定该用户的MCP凭证；令牌只从安全secret store读入。 [operate]
3. agent运行后核对访问身份与审计元数据；用户退出或撤权时依次archive credential和vault。 [operate]

验证方式

测试用户只看见自己的mock资源；另一个用户的vault不含该令牌；撤权后凭证被归档。

故障处理

若请求未能解析MCP凭证，核对credential挂在session所用vault且server URL一致；不要退回共享环境变量。