credential-manager

api_version	v3
name	credential_manager
description	安全地管理第三方账号凭据（CRUD）。支持存储密码、API Key、Cookies 等敏感信息，并支持 TOTP (MFA) 代码生成。所有涉及凭证存储的操作必须优先使用此技能。
triggers	["凭据","credential","credentials","账号","account","账户","login","登录","密码"]
input_schema	{"type":"object","properties":{}}
platform_handlers	true
permissions	{"filesystem":"workspace","shell":true,"network":"limited"}
entrypoint	scripts/execute.py

Credential Manager

通过 bash 调用本目录下的 CLI，不要自己实现账号存储逻辑。运行时会自动注入 X_BOT_RUNTIME_USER_ID 和 X_BOT_RUNTIME_PLATFORM；手工测试时可自行传 --user-id / --platform。

Commands

• 列出凭据：python scripts/execute.py list
• 查看凭据：python scripts/execute.py get <service>
• 添加或更新凭据：python scripts/execute.py add <service> --data 'username=test password=123'
• 删除凭据：python scripts/execute.py remove <service>

Data Format

• --data 支持 JSON 字符串，例如：--data '{"username":"alice","password":"secret"}'
• 也支持空格分隔的 key=value，例如：--data 'username=alice password=secret mfa_secret=BASE32'
• 对于 wechat_official_account 这类服务，可以附加自定义字段；例如统一配置公众号文章作者：--data 'app_id=xxx app_secret=yyy author=炜煜'。article_publisher 会把它同时用于文章作者和配图水印（自动变成 @炜煜）。

Rules

• 凭证存储位置由代码内部管理，不要自定义文件路径。
• 用户明确要求查看某个凭据时，再执行 get。
• 只做第三方账号凭据的增删改查，不负责账号注册。