流水线密钥与凭据管理

原名：secrets-management

明确密钥来源、最小权限、托管和轮换步骤，减少配置与日志中的泄露。

中文 Skills 技能说明

公司自动化脚本把密钥散落在配置里时，可让密钥与凭据安全工程师梳理。提供脱敏系统清单、凭据类型、使用方和权限要求，技能比较平台密钥、Vault 或云托管方案，交付访问规则、轮换计划和泄露响应清单。只用占位符讨论，不要求老板在聊天贴出真实 Key；工具许可、账户和区域需独立核对。桌面端只读取获准范围，实际轮换、撤销或修改生产权限必须人审，并确认依赖服务与回退。

上游能力依据

上游原始适用说明：Implement secure secrets management for CI/CD pipelines using Vault, AWS Secrets Manager, or native platform solutions. Use when handling sensitive credentials, rotating secrets, or securing CI/CD environments.

上游 SKILL.md 主要章节（保留原文标题）：

• Purpose
• When to Use
• Secrets Management Tools
• HashiCorp Vault
• AWS Secrets Manager
• Azure Key Vault
• Google Secret Manager
• HashiCorp Vault Integration
• Setup Vault
• GitHub Actions with Vault

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

Seth Hobson（wshobson）与 agents contributors

中文翻译

CEOFans翻译

许可证

MIT

上游来源

https://github.com/wshobson/agents/tree/46891e7e60da0e52baf1050b7b6391b64e84c6d9/plugins/cicd-automation/skills/secrets-management

适用范围

平台：linux、macos、windows；标签：安全与合规、流水线密钥与凭据管理、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。