Philipp Schmid(@_philschmid)
New Credentials API to securely authenticate with external services and MCP servers without the mode...
8.5内容质量
TL;DR · AI 摘要
Google推出新的Credentials API，实现零明文暴露的认证机制，提升模型与外部服务交互的安全性。
核心要点
- 新API支持bearer_token、oauth2等认证方式，自动刷新令牌
- 代理在请求时替换真实令牌，防止泄露
- 绑定凭证到MCP服务器，限制信任域名访问
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- Google Credentials API
- 安全机制
- 零明文暴露
- 令牌轮换
- 认证方式
- bearer_token
- OAuth2
- 代理功能
- 信任域名验证
- 防数据泄露
金句 / Highlights
值得收藏与分享的关键句。
Zero plaintext exposure: Secrets never enter model context, stdout, memory.
Egress proxy swaps real token on the request only for allowlisted `trusted_domains`.
Bind credentials directly to remote `mcp_server` tools or sandbox env vars.
#API安全#认证机制#Google Gemini
打开原文Philipp Schmid 在 X 上的推文： "新的凭证 API 可安全地与外部服务和 MCP 服务器进行身份验证，而模型永远不会看到您的密钥： - 通过 `credentials.create()` 一次性注册密钥，支持 `bearer_token`、`environment_variable` 或 `oauth2`（支持自动刷新和令牌轮换）... / X
Philipp Schmid
@_philschmid
新的凭证 API 可安全地与外部服务和 MCP 服务器进行身份验证，而模型永远不会看到您的密钥：
- 通过
credentials.create()一次性注册密钥，支持bearer_token、environment_variable或oauth2（支持自动刷新和令牌轮换）。 - 零明文暴露：密钥永远不会进入模型上下文、标准输出或内存。
- 代理仅能看到占位符（例如：
__GEMINI_CRED_slack-bot-token__）。 - 出站代理仅在请求时将真实令牌替换为白名单中的
trusted_domains（任何尝试将数据泄露到其他主机的请求都会返回403）。 - 将凭证直接绑定到远程
mcp_server工具或沙箱环境变量。
文档：
ai.google.dev/gemini-api/doc…
2026年9月17日 下午5:17
·
1,842
浏览量
4
1
8
5