> ## Documentation Index
> Fetch the complete documentation index at: https://docs.qoder.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 创建凭证

> 为指定 Vault 添加一个新的 MCP 服务器凭证。

`POST /api/v1/cloud/vaults/{vault_id}/credentials`

为指定 Vault 添加一个新的 MCP 服务器凭证。

## 请求头

| 头部              | 必选 | 说明                 |
| --------------- | -- | ------------------ |
| `Authorization` | 是  | `Bearer <PAT>`     |
| `Content-Type`  | 是  | `application/json` |

## 路径参数

| 参数         | 类型     | 必选 | 说明           |
| ---------- | ------ | -- | ------------ |
| `vault_id` | string | 是  | Vault 的唯一标识符 |

## 请求体

| 字段             | 类型     | 必选 | 说明                                                                                            |
| -------------- | ------ | -- | --------------------------------------------------------------------------------------------- |
| `auth`         | object | 是  | 凭证鉴权信息。见 [Credential auth object](/zh/cloud-agents/api/vaults/schemas#credential-auth-object) |
| `display_name` | string | 否  | 兼容字段；当前响应固定为 `null`，不持久化                                                                      |
| `metadata`     | object | 否  | 与 credential 一起存储的自定义元数据对象；省略时为 `{}`                                                          |

## 示例请求

```bash theme={null}
curl -X POST "https://api.qoder.com/api/v1/cloud/vaults/vault_019e3bb940277f0db05ab74291acf6ef/credentials" \
  -H "Authorization: Bearer $QODER_PAT" \
  -H "Content-Type: application/json" \
  -d '{
    "auth": {
      "type": "static_bearer",
      "mcp_server_url": "https://example.com/mcp-stream",
      "token": "your-access-token"
    },
    "metadata": {"team":"docs"}
  }'
```

## 示例响应

**HTTP 200 OK**

```json theme={null}
{
  "id": "vcred_019e3bb98877759e862750b495c1fce8",
  "type": "vault_credential",
  "vault_id": "vault_019e3bb940277f0db05ab74291acf6ef",
  "auth": {
    "type": "static_bearer",
    "mcp_server_url": "https://example.com/mcp-stream"
  },
  "display_name": null,
  "metadata": {
    "team": "docs"
  },
  "archived_at": null,
  "created_at": "2026-05-18T15:34:35.387093Z",
  "updated_at": "2026-05-18T15:34:35.387093Z"
}
```

## 响应字段

| 字段             | 类型             | 说明                                   |
| -------------- | -------------- | ------------------------------------ |
| `id`           | string         | 凭证唯一标识符（`vcred_` 前缀）                 |
| `type`         | string         | 固定为 `"vault_credential"`             |
| `vault_id`     | string         | 所属 Vault 的 ID                        |
| `auth`         | object         | 脱敏后的鉴权信息；不会返回密文                      |
| `display_name` | null           | 当前固定为 `null`                         |
| `metadata`     | object         | 与 credential 一起存储的自定义元数据对象；省略时为 `{}` |
| `archived_at`  | string \| null | 归档时间；active 时为 `null`                |
| `created_at`   | string         | 创建时间（ISO 8601）                       |
| `updated_at`   | string         | 最后更新时间（ISO 8601）                     |

## 错误码

| HTTP | type                    | 触发条件                                                 |
| ---- | ----------------------- | ---------------------------------------------------- |
| 400  | `invalid_request_error` | 缺少 `auth`、凭证类型非法、缺少必需 auth 字段或 `metadata` 非法         |
| 401  | `authentication_error`  | 缺少或无效的认证令牌                                           |
| 404  | `not_found_error`       | Vault 不存在或无权访问                                       |
| 409  | `conflict_error`        | Vault 已归档、active 凭证数已达上限，或该 MCP server 已存在 active 凭证 |

## 注意事项

* 响应中不会返回 `token`、`access_token`、`refresh_token`、`client_secret`、`secret_value` 等密文
* 一个 Vault 最多可以包含 20 个 active 凭证
* 凭证创建后立即为 `active` 状态

完整错误信封说明详见 [错误参考](/zh/cloud-agents/api/conventions/errors)。

## 相关

<CardGroup cols={2}>
  <Card title="Vaults" icon="key" href="/zh/cloud-agents/vaults">
    安全地存储凭据并注入到 Agent Session。
  </Card>
</CardGroup>