#身份与权限

智能体不该拿长期密钥：用 Node.js 构建短期凭证代理

通过一个可运行的 GitHub 凭证代理，实践按任务签发、权限收窄、审计关联、自动过期与紧急吊销。