القائمة
加密密钥管理 — Agent 通过 cs secrets 安全读取/写入云端密钥，AES-256-GCM 加密。触发条件: 需要读取密钥、写入密钥、管理 API Token 时触发。触发词: 密钥、secret、token、API key、cs secrets、secret vault。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
| name | agent-secret-skills |
| version | 3.0.0 |
| description | 加密密钥管理 — Agent 通过 cs secrets 安全读取/写入云端密钥，AES-256-GCM 加密。触发条件: 需要读取密钥、写入密钥、管理 API Token 时触发。触发词: 密钥、secret、token、API key、cs secrets、secret vault。 |
| license | MIT |
| author | webkubor |
| category | security |
| platforms | ["linux","macos"] |
| metadata | {"openclaw":{"tags":["security","secrets","encryption","vault"],"requires":{"env":["AGENT_TOKEN"],"bins":["cs"]}}} |
D1 加密密钥库 — 统一走 cs secrets（CortexOS，Go），唯一实现，所有 Agent 框架共用。
cs secrets get|list|set 调用# 安装 CortexOS
brew install webkubor/cortexos/cs
# 设置 agent token
export AGENT_TOKEN="***"
# 读取密钥
cs secrets get secret://platform/name
# 列出所有密钥（不显示明文）
cs secrets list
# 写入新密钥
cs secrets set --platform github --name personal-pat --value "***" --kind "API Key"
Agent → cs secrets → HTTPS → api.webkubor.online/content/secrets → D1 cortexos-brain-db
agents.token_sha256 查表cs（CortexOS）在 PATH 中AGENT_TOKEN 环境变量或 ~/.fleet-creds.json