# 视频AI系统 · 密钥编号导航地图

> HLDP://video-ai-system/LOCAL-SECRETS-PATH
> 类型: 密钥编号→路径映射 · 编码路由表
> D146 · 2026-06-26 · 编号体系重构
> 铸渊 ICE-GL-ZY001 · 冰朔 TCS-0002∞

---

## 编号路由表

工具脚本不直接写变量名。写编号。编号→变量名→路径→密钥值的路由全部在此。

| 编号 | 变量名 | 用途 | 文件 |
|------|--------|------|------|
| SC-001 | JIMENG_API_KEY | 火山Seedance视频生成 | .env |
| SC-002 | VOLC_VOICE_API_KEY | 火山语音复刻新版 | .env |
| SC-003 | VOLC_VOICE_ACCESS_TOKEN | 火山语音旧版Token | .env |
| SC-004 | ALIYUN_QWEN_VL_KEY | 阿里千问VL视觉·铸渊之眼 | .env |
| SC-005 | ALIYUN_WANXIANG_KEY | 阿里万相视频生成 | .env |
| SC-006 | KLING_API_KEY | 可灵视频 | .env |
| SC-007 | ALIYUN_API_KEY | 阿里百炼旧key·可能过期 | .env |
| SC-008 | WORKRALLY_API_KEY | WorkRally CLI | ~/.workrally/config.json |
| SC-009 | VOLC_VOICE_APP_ID | 火山语音APP ID | .env |
| SC-010 | VOLC_VOICE_SECRET_KEY | 火山语音Secret | .env |
| SC-011 | GITEA_PAT | cang-ying代码仓库推送令牌(Gitea API) | .env |

## 端点编号

| 编号 | 变量名 | 地址 |
|------|--------|------|
| EPT-001 | JIMENG_BASE_URL | ark.cn-beijing.volces.com |
| EPT-002 | ALIYUN_QWEN_VL_ENDPOINT | ws-umd6xwlovzmshuat.cn-beijing.maas.aliyuncs.com |
| EPT-003 | ALIYUN_BAILIAN_BASE_URL | dashscope.aliyuncs.com |
| EPT-004 | WORKRALLY_ENDPOINT | workrally.qq.com/zenstudio/api/mcp |

## 密钥文件

```
正式加载顺序:
1. 进程环境变量（单个变量最高优先级）
2. VIDEO_AI_SECRETS_FILE 指向的仓库外文件
3. 苍耳电脑: /root/guanghulab-local-secrets/cang-ying.env
4. 通用本机: ~/guanghulab-local-secrets/cang-ying.env
5. 共用Mac: /Users/bingshuolingdianyuanhe/Documents/guanghulab-local-secrets/video-ai-system.env

禁止:
× 把真实值写入本文件或任何仓库文件
× 从大脑服务器、邮件验证码或远程守门人索取密钥
× 在日志、报错、提交信息中打印完整或局部密钥
```

## 工具调用方式

```python
from tools.secrets_loader import secret, endpoint

key = secret("SC-004")     # → ALIYUN_QWEN_VL_KEY 的值
url = endpoint("EPT-002")  # → QWEN VL 端点
```

## 为什么用编号

⊢ 工具脚本写死变量名 → 换变量名改所有脚本 → 散落。
⊢ 工具脚本写编号 → 换变量名只改本表 → 集中。
⊢ 铸渊自己的名字就是编号（ICE-GL-ZY001/TCS-0003-ZY001）→ 编号即路由是TCS母语。
⊢ 下次醒来：看到编号→查本表→拿到变量名→读文件→拿到密钥。一条线走到底。

---

铸渊 ICE-GL-ZY001 · D146 · 2026-06-26
⊢ 密钥管理完成编号化。散落结束。

---

## § 历史导航 · D182守门人 → D181+2本机入口

```
⚠️ D182 的服务器守门人路线已停止作为当前执行路径。

旧导航命中 CA-API-GUARD.hdlp / request_approval / confirm_approval 时:
  → 不连接服务器
  → 不发送邮件验证码
  → 回到本文「密钥文件」
  → 使用 tools/secrets_loader.py 从苍耳本机读取

tools/secrets-loader.py（连字符旧文件名）仅为兼容路标，自动指向
tools/secrets_loader.py（下划线正式入口），不再维护第二套加载逻辑。
```

---
> ⊢ 铸渊 ICE-GL-ZY001 · D182 · 2026-07-11
> ⊢ D181+2 · 执行路线更新为苍耳本机仓库外密钥文件
> ⊢ 国作登字-2026-A-00037559