账号与节点凭证
模型 API key、应用账号授权、节点 secret 与企业令牌承担不同的身份职责。按所属服务管理，不将一个账号断连理解为其他凭证也已撤销。
找到对应的连接
模型凭证从 设置 > AI 服务定位到具体连接实例；应用账号从扩展管理中的插件详情定位；手动 MCP 从服务器编辑表单检查 URL、请求头和环境变量。不要用连接名称代替账号与地址核对。
轮换顺序是：在服务商管理后台创建替代凭证，更新需要保留的连接并验证；撤销旧凭证并确认其失效。泄露处置优先阻断旧凭证，不为维持任务继续运行而保留已泄露秘密。OAuth 账号授权使用服务商的应用授权管理撤销，不能通过更换模型 API key 代替。
验收一轮凭证更新
先用新连接执行不修改资源的请求，确认账号和目标；再核对服务商侧旧凭证已撤销。记录连接名称、所属服务、轮换结果和受影响任务，不记录秘密值。认证失败时暂停依赖任务，检查实例、账号、服务地址和权限，不反复把秘密粘贴进聊天。
连接操作见AI 服务、插件与应用连接、MCP 服务器。下方节点身份详情面向独立 Evolver 使用者；普通 Desktop 账号维护不需要执行节点命令。
确认凭证用途
| 凭证 | 管理重点 |
|---|---|
| 模型服务密钥 | 服务地址、账号、可用模型和计费归属 |
| 插件与应用授权 | 连接实例、授权账号、资源范围和服务商授权记录 |
| 节点 secret | 节点身份、Hub 环境及使用它的 Proxy、Worker 等进程 |
| 企业令牌 | 企业端点、组织归属和组织施加的访问策略 |
节点 ID 是标识，node_secret 是秘密。秘密不进入仓库、命令历史、截图、普通归档和诊断包。配置 MCP 时检查环境变量与请求头中的秘密，不把带值配置粘贴到工单。
轮换与撤销
- 确定使用该凭证的全部连接与后台进程。
- 按上方的计划轮换或泄露处置顺序处理，更新需要保留的连接。
- 重启读取旧凭证的进程，用只读请求验证目标身份。
- 从服务端确认旧凭证失效；删除本地配置不能代替这一步。
怀疑泄露时先停止相关外部操作，记录时间、账号或节点 ID，保留脱敏证据。不要从旧日志寻找明文秘密来恢复连接。