Cred

AI代理的OAuth凭证委托

AI代理需要用户账户的OAuth令牌，但多数框架将其以明文形式存储在配置文件中。Cred是一款开源凭证委托中间件。用户只需授权一次，Cred便会加密刷新令牌（采用AES-256-GCM算法）且永不返回原始令牌。代理可按需获取短期有效的令牌。每次委托操作都会生成加密审计凭证。我们同时推出CredX：为无需完整SDK的代理提供单命令加密凭证存储方案。支持自主部署，采用Apache 2.0开源协议，完全无需依赖云端服务。