Tipos de segredo do cofre
O tipo de valor único carrega um rótulo (por exemplo, "Chave da API" ou "Token"), para o formulário de preenchimento dizer exatamente o que está sendo pedido.
Tipos de segredo do cofre
Seis tipos
| Tipo de credencial | Para que serve | O que você preenche ao guardar |
|---|---|---|
| Usuário e senha | login com usuário e senha | usuário, senha |
| Valor único | chave de API, token | o valor |
| Código de autenticação (dois fatores) | segredo de autenticador | o segredo do autenticador — o código de seis dígitos é gerado sozinho a cada uso |
| Cartão de crédito | pagamento e cadastro de cartão | número, CVV, validade, nome do titular e, se preencher, o endereço de cobrança |
| Bloco de variáveis de ambiente | vários valores de uma vez, no formato NOME=valor | o bloco inteiro |
| Configuração de rede privada (VPN) | acesso a uma rede privada | os dados de conexão |
O tipo de valor único carrega um rótulo (por exemplo, "Chave da API" ou "Token"), para o formulário de preenchimento dizer exatamente o que está sendo pedido.
O que o agente vê — e o que nunca vê
O agente recebe uma referência à credencial e mais informações seguras para exibição: o rótulo que você deu, a marca e os últimos quatro dígitos do cartão, uma prévia do endereço, os nomes das variáveis de ambiente. O valor em si — usuário, senha, número do cartão, CVV, segredo do autenticador — nunca é incluído, em nenhuma etapa. Não existe, em momento algum, um campo com o valor em texto que alguém precise lembrar de esconder: ele simplesmente não está ali.
Para o código de autenticação de dois fatores, isso vale de um jeito particular: o código é gerado de novo a cada uso, nunca fica guardado em cache. Se a página recusar um código, a solução é simplesmente pedir de novo.
Cartão: prévia, não o número completo
Para reconhecer qual cartão está cadastrado, você vê a bandeira, os últimos quatro dígitos, uma prévia do nome do titular e do vencimento — o suficiente para identificar sem expor o número completo.
Preenchimento sem exposição
O agente opera um navegador de verdade, com controle total sobre a página. Como fazer com que ele use uma senha sem ver a senha?
Variáveis de ambiente do cofre
Um bloco no estilo .env guardado no cofre fica disponível automaticamente para o agente usar — e, por herança, em todo processo que ele iniciar. O agente lê pelo nome…