待分类敏感数据github未标认证来源可访问许可证需确认审计未展示

api_key_management（API KEY management 文档）

Agent Skill

用于辅助 API 设计、接口文档、请求响应结构和服务集成说明。它适合让 Agent 梳理 endpoint、生成 OpenAPI 草稿、检查字段命名、整理错误码或辅助前后端联调。使用时需要确认真实业务语义、鉴权方式、分页和错误处理规则；涉及生成接口文档时，应避免凭空补字段，最好从现有代码、schema 或接口样例中提取事实。

总安装

326

周安装

GitHub Stars

公开资料未说明

下载量

114

CodexClaudeCursorGemini CLI

安装说明

本站只整理中文说明和来源信息，不托管安装包，也不代用户安装。

GitHub

来源数

许可证

unknown

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。

请帮我安装这个 Agent Skill：api_key_management（API KEY management 文档）
来源仓库：https://github.com/davidcastagnetoa/skills
仓库路径：skills/api_key_management
安装命令：
npx skills add https://github.com/davidcastagnetoa/skills --skill api_key_management
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 npx skills 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。

skills.shnpx skills

npx skills add https://github.com/davidcastagnetoa/skills --skill api_key_management

简介

管理 B2B 后端系统间的 API Key 认证凭据。

使用 SHA-256 哈希存储密钥并支持细粒度权限控制。
适用于 KYC 系统集成中的服务端到服务端通信场景。
安装方式：通过 GitHub 仓库添加，命令为 npx skills add https://github.com/davidcastagnetoa/skills --skill api_key_management。
适用宿主包括 Codex、Claude、Cursor 和 Gemini CLI。

SKILL.md

api_key_management

Gestión de API Keys para autenticación de clientes server-to-server (backends de terceros que integran el sistema KYC). Complementa JWT para clientes móviles/web.

When to use

Usar en el api_gateway_agent para autenticar peticiones de clientes B2B que integran la API de verificación. Los clientes móviles/web usan JWT; los backends externos usan API Keys.

Instructions

Generar API Keys con secrets.token_urlsafe(32) — mínimo 256 bits de entropía.
Almacenar hash SHA-256 de la key en PostgreSQL: api_keys(key_hash, client_id, scopes, created_at, expires_at).
El cliente envía la key en header: X-API-Key: <key>.
Nginx valida contra Redis (cache de keys activas): redis.sismember('active_api_keys', sha256(key)).
Implementar rate limiting por API Key además de por IP.
Rotación: emitir nueva key, período de gracia con ambas activas, revocar la antigua.
Auditar todos los accesos por API Key.

Notes

Nunca loguear la API Key completa; solo los últimos 4 caracteres para identificación.
Implementar scopes por key: verify, status, admin.
Las keys expiradas se revocan automáticamente; el cliente debe renovar proactivamente.

适合场景

用户想查找某类 Agent Skill 时

需要根据任务场景推荐可安装能力包时

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明，方便继续核验

安装后应在对应宿主中按原始 README 的触发条件使用；具体调用方式请以来源页面和 README 为准。

平台分布

Codex

35.03%

按下载量换算40

Claude

31.96%

按下载量换算36

Cursor

17.03%

按下载量换算19

Gemini CLI

9.5%

按下载量换算11

安全审计

暂无安全审计结果可展示。

权限和风险

敏感数据

该 Skill 可能接触密钥、Token、环境变量或敏感配置，应进入高风险复核队列，默认不自动发布。

安装前确认

本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。当前只有一个来源，正式发布前建议补源仓库或其他目录站核验。

来源信息

GitHub 仓库

github.com

/davidcastagnetoa/skills

SKILL.md 来源

github.com

/davidcastagnetoa/skills/tree/main/skills/api_key_management

skills-sh

skills.sh

/davidcastagnetoa/skills/api_key_management

继续浏览同类 Skills

更多待分类 Skills（11,209）返回 Skills 目录

上一个 Skill

api-integration-builder（API 集成构建器）

下一个 Skill

api-rate-limiting（API rate limiting 文档）