凭据是工作区的加密保险库，用于存放服务集成未覆盖的 API 密钥和机密：自定义 SaaS token、内部服务密钥，以及 Agent 需要作为环境变量使用的任何东西。
[截图待补: Credentials vault: stored keys with assigned agents — /docs-media/en/credentials.png]
- 一次存储，多处分配。 凭据归属于组织的保险库，加密用的租户密钥永远不会离开你的基础设施。把它分配给某个 Agent 只是一种绑定而非复制：轮换值一次，所有已分配的 Agent 都会在下次会话启动时拿到新机密。
- 自动注入。 会话启动时，分配给该 Agent 的每个凭据都会注入它的环境（名称由你选择，例如
OPENAI_API_KEY）。工具和技能直接读取这个环境变量即可。 - 值保密。 机密只写不读：界面只显示名称和元数据，绝不显示值本身。轮换时原位替换。
创建、读取和轮换事件都会记录在案。你可以查看某次 Agent 运行在何时使用了哪个凭据。