必须用运行时注入方式，让密钥只存在于内存中、不落盘、不进镜像层；推荐环境变量注入（如ARK_API_KEY/ARK_SECRET_KEY），生产环境强推Docker secrets，或挂载加密JSON配置卷。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在Docker容器中运行火山引擎AI客户端（如OpenClaw、ChatBox）时，直接把Access Key和Secret Key写进镜像或启动命令里，等于把家门钥匙贴在防盗门上——重启容器、查看日志、导出镜像都可能泄露密钥。必须用运行时注入方式，让密钥只存在于内存中、不落盘、不进镜像层。
确认密钥已创建并安全保存
登录火山引擎控制台 → 点击右上角头像 → 进入「API访问密钥」→ 切换到「AccessKey」页签 → 点击「创建AccessKey」。系统生成AccessKey ID和AccessKey Secret后，【AccessKey Secret仅显示一次，关闭弹窗即永久不可见】。立即点击?️图标展开并复制，粘贴到本地加密笔记或密码管理器中，绝不可截图存桌面。
这一步没做完，后面所有容器配置都会卡在“Unauthorized”报错上。
方法一：通过环境变量注入（推荐，ChatBox/OpenCode通用）
在宿主机终端执行：
export ARK_API_KEY="AKxxxxxxxxxxxxxxxxxxxxxx"
export ARK_SECRET_KEY="SKxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
然后用docker run启动容器，加上-e参数透传：
docker run -d \
--name chatbox \
-p 3000:3000 \
-e ARK_API_KEY="$ARK_API_KEY" \
-e ARK_SECRET_KEY="$ARK_SECRET_KEY" \
chatbox:latest
注意：变量名必须与客户端约定一致——ChatBox读取ARK_API_KEY和ARK_SECRET_KEY；OpenCode则识别VOLCENGINE_ACCESS_KEY和VOLCENGINE_SECRET_KEY。填错字段名会导致密钥被忽略。
方法二：使用Docker secrets（生产环境强推）
第一步：创建secret文件（Linux/macOS）
echo "AKxxxxxxxxxxxxxxxxxxxxxx" | docker secret create volcengine_ak -
echo "SKxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" | docker secret create volcengine_sk -
第二步：部署服务时挂载secret
docker service create \
--name opencode \
--secret volcengine_ak \
--secret volcengine_sk \
-p 18789:18789 \
opencode:latest
容器内secret自动挂载为文件，路径是 /run/secrets/volcengine_ak 和 /run/secrets/volcengine_sk。客户端需改写代码或配置，从文件读取而非环境变量——这是唯一能防止密钥出现在ps输出、docker inspect结果里的方案。
方法三：挂载加密配置卷（适合OpenClaw等需要JSON配置的客户端）
准备一个只含密钥的JSON片段：
{ "apiKey": "AKxxxxxxxxxxxxxxxxxxxxxx", "secretKey": "SKxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" }
保存为volc-creds.json，用gpg加密：
gpg --symmetric --cipher-algo AES256 volc-creds.json
启动容器时挂载加密文件，并在entrypoint脚本中解密到临时目录：
docker run -v $(pwd)/volc-creds.json.gpg:/tmp/creds.gpg:ro \
-e GPG_PASSPHRASE="your-strong-passphrase" \
opencrawl:latest
entrypoint里执行gpg --batch --passphrase "$GPG_PASSPHRASE" -d /tmp/creds.gpg > /app/config/api.json，再启动主进程。密钥全程不落地，解密后文件随容器销毁自动清除。
