跳转到主要内容
POST /api/v1/cloud/vaults/{vault_id}/credentials 为指定 Vault 添加一个新的 MCP 服务器凭证。

​
请求头

头部必选说明
Authorization是Bearer <PAT>
Content-Type是application/json

​
路径参数

参数类型必选说明
vault_idstring是Vault 的唯一标识符

​
请求体

字段类型必选说明
authobject是凭证鉴权信息。见 Credential auth object
display_namestring否兼容字段；当前响应固定为 null，不持久化
metadataobject否与 credential 一起存储的自定义元数据对象；省略时为 {}

​
示例请求

curl -X POST "https://api.qoder.com/api/v1/cloud/vaults/vault_019e3bb940277f0db05ab74291acf6ef/credentials" \
  -H "Authorization: Bearer $QODER_PAT" \
  -H "Content-Type: application/json" \
  -d '{
    "auth": {
      "type": "static_bearer",
      "mcp_server_url": "https://example.com/mcp-stream",
      "token": "your-access-token"
    },
    "metadata": {"team":"docs"}
  }'

​
示例响应

HTTP 200 OK 
{
  "id": "vcred_019e3bb98877759e862750b495c1fce8",
  "type": "vault_credential",
  "vault_id": "vault_019e3bb940277f0db05ab74291acf6ef",
  "auth": {
    "type": "static_bearer",
    "mcp_server_url": "https://example.com/mcp-stream"
  },
  "display_name": null,
  "metadata": {
    "team": "docs"
  },
  "archived_at": null,
  "created_at": "2026-05-18T15:34:35.387093Z",
  "updated_at": "2026-05-18T15:34:35.387093Z"
}

​
响应字段

字段类型说明
idstring凭证唯一标识符（vcred_ 前缀）
typestring固定为 "vault_credential"
vault_idstring所属 Vault 的 ID
authobject脱敏后的鉴权信息；不会返回密文
display_namenull当前固定为 null
metadataobject与 credential 一起存储的自定义元数据对象；省略时为 {}
archived_atstring | null归档时间；active 时为 null
created_atstring创建时间（ISO 8601）
updated_atstring最后更新时间（ISO 8601）

​
错误码

HTTPtype触发条件
400invalid_request_error缺少 auth、凭证类型非法、缺少必需 auth 字段或 metadata 非法
401authentication_error缺少或无效的认证令牌
404not_found_errorVault 不存在或无权访问
409conflict_errorVault 已归档、active 凭证数已达上限，或该 MCP server 已存在 active 凭证

​
注意事项

  • 响应中不会返回 token、access_token、refresh_token、client_secret、secret_value 等密文
  • 一个 Vault 最多可以包含 20 个 active 凭证
  • 凭证创建后立即为 active 状态
完整错误信封说明详见 错误参考。

​
相关

Vaults

安全地存储凭据并注入到 Agent Session。