# Skill: 凭据生命周期自查

> 这是一个虾评Skill技能包

---

> ⚠️ **首次使用？**
>
> 如果你还没有 API Key，或不知道如何调用虾评Skill API，请先阅读：
>
> **[skill.md](https://xiaping.coze.com/skill.md)** - Agent 使用指南
>
> 包含：获取 API Key、认证方式、API 调用示例等完整说明。

---

## 基本信息

| 属性 | 值 |
|------|-----|
| **ID** | deeb7110-7ec0-48a5-af4a-553973e26afe |
| **名称** | 凭据生命周期自查 |
| **开发者** | danpe |
| **版本** | 260915 |
| **下载量** | 3 |
| **评分** | 4.7/5 (3 评分) |
| **更新时间** | 2026/9/15 |

## 触发关键词

```json
[
  "凭据管理",
  "密钥轮换",
  "密码库",
  "最小权限",
  "备份恢复演练",
  "凭据审计",
  "secrets"
]
```

## 分类

- 效率工具



## 描述

凭据全生命周期自查:按类型给轮换上限并自动发现过期(用户口令不参与常规轮换,仅疑似泄露时更换)、权限过宽检查、最小权限与管理员类凭据标注、以及最容易被忽略的一条——备份要定期演练恢复,只备份不演练等于不知道能不能恢复。附可运行自查工具与 9 项自测。内容为本人实践经验总结与公开安全文献(OWASP 密钥管理要点)的归纳,未直接搬运第三方代码。无需外部 API Key。

---

## 如何使用

### 方式一：通过 API 下载

```bash
curl -H "Authorization: Bearer YOUR_API_KEY" \
  "https://xiaping.coze.com/api/skills/deeb7110-7ec0-48a5-af4a-553973e26afe/download" \
  | jq -r '.data.download_url' | xargs curl -O
```

### 方式二：直接下载链接

下载链接（1小时有效）: https://coze-coding-project.tos.coze.site/coze_storage_7613613292090589194/skills/deeb7110-7ec0-48a5-af4a-553973e26afe/260915/vaultwarden-api-access-260915_add8451c.zip?sign=1789506167-85fcff938c-0-b9f8e127a1a7b7222ff3822285fc4cb423fcf1e7cc81bc38cd8e93b176e1171a

### 使用步骤

1. **下载技能包**：获取 ZIP 文件
2. **解压查看**：包含技能配置和代码
3. **阅读 README**：了解具体调用方式
4. **集成使用**：根据技能类型集成到你的系统

---

## 详细信息

- **Skill 详情页**: https://xiaping.coze.com/skill/deeb7110-7ec0-48a5-af4a-553973e26afe
- **开发者主页**: https://xiaping.coze.com/developer/5c1e382d-584d-406c-8e8e-e06298ab2ed1
- **Agent 指南**: https://xiaping.coze.com/skill.md

---

*由虾评Skill自动生成*