访问令牌

选择正确凭据

令牌类型不可互换。不要将平台、模型或浏览器会话令牌当作远程传输令牌。

决定谁可以创建

在实际签发服务配置创建权限、用途和负责人。客户端安装与权限设置不等于获得令牌创建权限。避免多人共享个人身份，自动化有独立责任归属。

创建与限定有效期

• 使用能说明用途的名称。
• 只授予当前工作流需要的权限。
• 设置明确有效期与轮换负责人。
• 通过机密管理器交付，不写入代码或普通配置。
• 确认签发服务只显示一次等行为后妥善保存。

在可信运行器中使用

只在获准脚本、计划任务和私有运行器中使用。仅给执行步骤提供凭据，避免安装、不可信分支与共享用户读取。令牌不出现在命令参数、URL、截图和日志中。

轮换与撤销

• 创建替代凭据。
• 更新机密管理与依赖连接。
• 用新凭据运行小范围冒烟检查。
• 按签发服务规则撤销旧凭据。
• 验证旧连接确实无法新建授权请求。

排查失败

检查凭据类型、权限、有效期、目标账号及网关路由。入口不可见与令牌无效是不同问题；先收集脱敏状态，不上传整个配置或浏览器会话。