AionClaw通过内置凭据管理中心统一管理外部服务密钥，支持AES-256本地加密存储、TaoToken多方式接入及OAuth2自动刷新，全程离线操作，杜绝硬编码与云端泄露风险。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在AionClaw本地部署完成后，安全地添加、更新和轮换微信公众号后台、飞书开放平台、阿里云OSS等外部服务的API密钥与Token，避免硬编码泄露或手动替换出错。
通过内置凭据管理中心统一管理
启动AionClaw客户端→点击左下角齿轮图标→选择「系统设置」→切换至「外部服务凭据」页签。
页面顶部显示当前已启用的凭据组数量（如“已激活3组”），每组对应一个独立服务通道；点击「+新增凭据组」按钮，弹出结构化表单。
在表单中依次填写：服务类型（下拉选择“微信公众号”/“飞书开放平台”/“阿里云OSS”等12种预设类型）、凭据名称（建议含环境标识，如“公众号-生产环境-v2”）、AppID（文本框，【必填且不可为空】）、AppSecret（密码掩码输入框，粘贴后自动加密存储）、Access Token（可选，若留空则由AionClaw按OAuth2流程自动刷新）、有效期（自动读取服务返回的expires_in，支持手动覆盖）。
提交后凭据立即写入本地AES-256加密数据库，不上传任何内容至云端；该操作会触发一次本地权限校验，若当前用户非管理员账户，将弹出UAC确认窗口。
使用TaoToken统一Key接入多版本共管
方法一：全局配置注入
打开AionClaw安装目录下的config/tokens.yaml文件，用记事本编辑；在taotoken:节点下添加base_url:与api_key:两行，值为你的TaoToken服务地址和主密钥。
方法二：运行时动态绑定
在AionClaw命令行终端中执行：aionclaw-cli --bind-taotoken https://token.yourdomain.com v3_xxxxxx；该指令仅影响本次会话，重启后失效，适合临时调试。
本地音视频转录整理技能 — 接收音频、视频、播客链接、字幕、原始转写稿或未整理文字，完成 ASR 转录（本地 faster-whisper / mlx-whisper）、文本清洗整理，输出分享式提纯版中文原文到本地 .txt 文件。所有产物保存在本地。
方法三：环境变量预置（推荐生产环境）
在系统环境变量中新增TAOTOKEN_BASE_URL与TAOTOKEN_API_KEY两项，值同上；AionClaw启动时自动优先读取，无需修改任何配置文件，【此方式可规避配置文件被误提交至Git仓库的风险】。
定时刷新与异常响应处理
第一步：确认服务支持自动续期
进入「外部服务凭据」页签→勾选目标凭据组→点击「检测能力」；若右侧状态栏显示“支持OAuth2自动刷新”，说明该服务已对接TaoToken或内置刷新逻辑。
第二步：设置刷新策略
点击该凭据组右侧「⚙️」→选择「刷新规则」→启用「提前300秒自动刷新」→保存；AionClaw将在Token过期前5分钟主动调用刷新接口，并校验新Token有效性，失败时触发本地告警日志并暂停相关技能调用。
第三步：查看刷新记录
在「操作日志」→筛选类型为“凭据刷新”，可查看每次刷新时间、响应码、新Token有效期及是否成功写入本地加密库；历史记录保留90天，超期自动归档压缩。
