服务与凭证配置

连接器里的凭证、域名、数据库、SSH、Git 仓库和 Kubernetes，都按本组页面填写。

谁可以做：组织连接器里的这些内容由组织 Owner 或 Admin 添加和维护，见组织角色与权限。成员在控制台的 我的资源 里，用同样的方法为自己的连接器配置。

在表单里点击字段旁的 ?，会在新标签页打开本手册中对应字段的说明；表单页头右侧的 配置指南 会在新标签页打开该服务的完整说明。原页面上已填写的内容不会丢失。

多数服务共用的设置（推荐配置与自定义切换、地址与路径匹配、内网路由要求，以及支持时的到期时间）见连接配置字段说明。保存后怎样验证、遇到 401 或 403 怎样排查，见验证与排错。

服务指南

下面按控制台里的入口分组。点连接器页头的 添加访问 后，也可以直接在搜索框里输入服务、数据库或凭证类型的名称。

服务预设

添加访问 里的 服务预设 已预填凭证类型和推荐的访问目标：

• GitHub
• GitLab
• 飞书（飞书应用身份）：让 ZAI 以你们自建的飞书应用身份调用飞书开放平台 API。它与 ZAI 所在的 Slack 应用无关，在 Slack 中使用 ZAI 的组织同样可以添加。
• 阿里云百炼
• 火山方舟
• 智谱模型 API
• Notion
• Sentry
• Stripe
• Linear
• Vercel
• Grafana
• Nacos
• Atlassian
• Jenkins
• Harbor
• Datadog
• API Key（x-api-key 请求头）
• 阿里云 OpenAPI
• 阿里云 SLS
• 火山引擎 OpenAPI
• 火山引擎 DataFinder
• 阿里云 OSS（ossutil）
• 阿里云 OSS（S3 兼容）
• S3 兼容存储
• 腾讯云 API
• 腾讯云 IM
• App Store Connect

原生资源

添加访问 里的 原生资源，由 ZAI 用数据库客户端、SSH 或 kubectl 连接：

• PostgreSQL
• MySQL
• MongoDB
• Redis
• SSH
• Kubernetes：已有 kubeconfig 时，也可以用 网络与仓库 里的 导入 kubeconfig 一次导入多个 contexts

自定义认证

服务预设里没有对应的服务时，在 添加访问 里展开 自定义认证 分组：

• Bearer Token
• 用户名与密码 / PAT
• 自定义请求头
• OAuth2 Client Credentials
• OAuth2 授权码：远程 MCP 服务，粘贴地址后用专用账号登录一次

这一组里的阿里云、腾讯云、火山引擎、DataFinder、S3 和 Nacos 等方式，填法与上面同名的服务预设相同，见对应页面。

网络与仓库

添加访问 里的 网络与仓库：

• Git 仓库：支持 HTTPS、SSH 与 LFS
• 域名（无需凭证）：只放行网络访问，不携带凭证