当 Computer 需要访问没有内置连接器的第三方 API 时，你可以安全地提供自己的 API 凭证。你的密钥会被加密并存储，因此绝不会暴露在代理轨迹（与第三方模型交换的提示和回答）或任务沙盒中。在任务中提供凭证适用于所有 Perplexity 客户端；用于保存和管理凭证的凭证库界面可在网页端使用。
概述
你希望 Computer 使用的一些工具可能还没有内置连接器。自定义凭证可让你自带 API 凭证，使 Computer 能代表你向该服务进行身份验证——例如发送交易邮件、从分析 API 拉取数据，或从数据提供商查询体育比分。Computer 支持这些 API 使用的身份验证方式：令牌、自定义标头和查询参数。如果你提供用户名和密码，Computer 会将其组合成 Authorization bearer 凭证，以便安全地向 API 验证身份。
当任务需要凭证时，Computer 会显示一个安全表单供你填写。你的凭证会被加密，并通过安全代理注入到传出的 API 请求中，因此原始值绝不会暴露给代理活动或任务沙盒。你可以选择凭证保留多久：仅用于本次任务、保存到个人凭证库以便复用，或与项目共享以便队友也能使用。你在任务中添加的凭证会在该 Computer 会话期间保持可用，并可随时撤销。如果将其保存到个人凭证库，Computer 会在获得你批准后附加该凭证；如果你已设置自动批准，则会在需要它的查询中自动附加。
为什么使用自定义凭证？
连接没有内置连接器的服务。 自带第三方工具的 API 密钥，让 Computer 可以立即配合使用。
避免让代理看到机密。 凭证会被加密并通过安全代理注入，因此原始值绝不会出现在代理活动或沙盒中。
在多个任务中复用密钥。 将凭证保存到个人凭证库一次，即可让 Computer 在未来任务中复用。
与项目共享访问权限。 将凭证添加到项目，让团队中的所有人都能使用，而无需共享原始密钥。
保持掌控。 对于每个已保存凭证，你可以选择允许 Computer 无需批准即可使用，或要求 Computer 在任务中使用前征求你的批准。
注意： 添加自定义凭证前，请检查该服务是否已有内置连接器。连接器是关联第三方服务的首选方式；如果可用，Computer 会优先使用连接器。请将自定义凭证用于尚无连接器的服务。
三种凭证范围
凭证根据保留时长和可使用者分为三种范围：
会话（单个任务）： 仅在当前任务中使用，不会保存以供复用。
凭证库（个人）： 保存到你的个人凭证库，可在你自己的任务中复用。
项目（共享）： 保存到项目中，让团队中的所有人都能使用。
下文将说明每一种范围的工作方式。
会话凭证（单个任务）
会话凭证是最简单的选项：你为一个任务提供密钥，且不会保存。
你会在任务中收到提示。 当任务需要凭证时，Computer 会显示安全表单供你输入。它会尽可能预填主机、名称和凭证类型等详细信息。
它会被加密并通过代理发送。 你的凭证会被加密并通过安全代理注入到传出的 API 请求中，因此原始值绝不会被代理活动或沙盒看到。
它会在整个任务期间有效。 添加后，该凭证会在该任务剩余期间可用，包括后续请求。
它不会被保存。 会话凭证不会为复用而存储——开始新任务时会再次提示你。如果想将来复用，你可以选择将凭证保存到凭证库。
用户凭证库凭证（个人、可复用）
将凭证保存到个人凭证库后，即可在自己的任务中复用，而无需每次重新输入。
从任务表单保存。 当 Computer 提示你输入凭证时，选择保存到凭证库的选项，以便在 Computer 任务中复用。
或者直接添加。 前往 设置 > 凭证库，即可在任务之外添加和管理凭证。
每次复用前批准。 默认情况下，Computer 会识别已保存凭证，并在使用前请求你的明确批准。你可以选择 始终允许，在每次需要该凭证时跳过明确批准。
它只对你保持私密。 用户凭证库凭证属于你的账户，不会与其他任何人共享。
项目凭证（与团队共享）
将凭证添加到项目，让该项目中的所有协作者都能使用——这对团队依赖的共享密钥很有用。
在项目中添加。 项目凭证在项目侧边栏的“凭证”部分定义。
项目中的所有人都可以使用。 项目的所有成员都可以在自己的任务中使用该凭证，但看不到原始值。
写作者可管理它。 你至少需要是该项目的写作者，才能添加或撤销项目凭证；其访问规则与项目连接器相同。
每次使用前批准。 在任务中，Computer 在使用项目凭证前始终会请求你的批准。你可以设置 始终允许 来跳过此步骤。
管理你的凭证
在“设置 > 凭证库”中找到你的凭证库。 你的个人凭证库位于账户设置中。你也可以从连接器页面访问它——点击 添加自定义连接 下拉菜单，然后点击 连接你自己的 API。
添加、查看或移除密钥。 打开凭证库即可添加新凭证、查看已保存凭证，或移除不再需要的凭证。
在项目中管理项目凭证。 在该项目的连接器设置中添加或撤销项目凭证。你至少需要是该项目的写作者。
限制和隐私
你的原始密钥保持隐藏。 凭证会被加密并通过安全代理注入，因此原始值绝不会暴露给代理活动或任务沙盒。
仅限 API 请求。 自定义凭证支持 Computer 可通过安全代理路由的 API 请求。目前不支持 SSH 密钥等其他机密类型。
已保存凭证需要批准。 Computer 在任务中使用已保存的用户凭证或项目凭证之前，会请求你的明确批准，除非你明确选择 始终允许，在每次需要该凭证时跳过明确批准。
会话凭证不会存储。 会话凭证仅在该 Computer 会话中使用，可随时撤销，且不会保存以供后续会话复用，除非你明确选择将该凭证保存到凭证库。
项目凭证会与项目共享。 任何有权访问项目的人都可以在自己的任务中使用该项目的凭证，因此只添加你打算与该团队共享的密钥。
常见问题
会话凭证、用户凭证和项目凭证有什么区别？
会话凭证仅在当前任务中使用且不会保存。用户凭证库凭证保存到你的个人账户，可在自己的任务中复用，每次使用都需要你批准。项目凭证保存到项目中，使该团队中的所有人都能使用，同样每次使用前需要批准。
我应该使用连接器还是自定义凭证？
如果服务有内置连接器，请使用连接器——这是连接第三方服务的首选方式。当你需要的工具没有可用连接器时，再使用自定义凭证。
Computer 能看到我的 API 密钥吗？
不能。你的凭证会被加密并通过安全代理注入到传出请求中，因此原始值绝不会被代理活动或任务沙盒看到。
为什么 Computer 要求我批准凭证？
对于已保存凭证，Computer 在任务中使用用户凭证库或项目凭证前，会请求你的明确批准。这让你能控制已保存密钥的使用时机。你可以配置 Computer 跳过特定凭证的批准请求——为此，请在该凭证的设置中选择 始终允许。
如何在未来任务中复用凭证？
当 Computer 提示时将其保存到凭证库，或直接从凭证库添加。之后的任务中，Computer 会识别该凭证并请求你批准使用。
在哪里找到我的凭证库？
你的个人凭证库位于账户设置中。你也可以在连接器页面通过“添加自定义连接”或“连接你自己的 API”选项打开。
我的队友可以使用我的密钥吗？
只有当你将它们添加为项目凭证时才可以。用户凭证对你的账户保持私密。项目凭证可由项目中的所有人使用，而你至少需要是项目写作者才能添加或撤销它们。
我可以存储 SSH 密钥等其他机密吗？
目前不可以。自定义凭证支持通过安全代理路由的 API 请求。目前不支持 SSH 密钥等其他机密格式。
用户名和密码与我登录该服务网站的凭据相同吗？
不是。当你提供用户名和密码时，Computer 会用它们构建用于向该服务 API 进行身份验证的 Authorization bearer 凭证——这不是用于登录该服务网站的通用登录信息。自定义凭证仅用于通过令牌、自定义标头或查询参数验证 API 请求。如果不确定应输入哪个值，请查看该 API 文档，了解其预期的请求身份验证方式。