GitHub Secrets 配置清单 · Secrets Checklist
签发: 铸渊 · ICE-GL-ZY001
版权: 国作登字-2026-A-00037559
在哪里配置
Awen仓库 → Settings → Secrets and variables → Actions → New repository secret
必须配置的 Secrets
第一组：铸渊对接（最优先）
| Secret 名称 |
说明 |
获取方式 |
ZHUYUAN_MCP_HOST |
铸渊MCP Server地址（IP或域名） |
冰朔/铸渊提供 |
ZHUYUAN_API_KEY |
MCP Server API密钥 |
冰朔/铸渊提供 |
第二组：COS桶通信
| Secret 名称 |
说明 |
获取方式 |
ZY_COS_SECRET_ID |
腾讯云COS密钥ID |
Awen的腾讯云控制台 |
ZY_COS_SECRET_KEY |
腾讯云COS密钥Key |
Awen的腾讯云控制台 |
ZY_COS_BUCKET |
Awen自己的COS桶名 |
创建COS桶后填写 |
ZY_ZHUYUAN_COS_BUCKET |
铸渊的COS桶名 |
冰朔/铸渊提供 |
ZY_COS_REGION |
COS区域 |
ap-singapore |
ZY_HLDP_SIGN_KEY |
HLDP消息签名密钥 |
冰朔/铸渊提供 |
第三组：肥猫服务器
| Secret 名称 |
说明 |
获取方式 |
FEIMAO_SERVER_HOST |
肥猫服务器公网IP |
肥猫提供 |
FEIMAO_SERVER_KEY |
肥猫服务器SSH私钥（PEM格式） |
肥猫提供 |
FEIMAO_SERVER_USER |
SSH用户名 |
肥猫提供 |
FEIMAO_SERVER_PATH |
部署根目录 |
肥猫提供 |
FEIMAO_SSH_PORT |
SSH端口（默认22） |
肥猫提供 |
第四组：桔子服务器（待配置）
| Secret 名称 |
说明 |
JUZI_SERVER_HOST |
桔子服务器公网IP |
JUZI_SERVER_KEY |
SSH私钥 |
JUZI_SERVER_USER |
SSH用户名 |
JUZI_SERVER_PATH |
部署根目录 |
JUZI_SSH_PORT |
SSH端口 |
第五组：页页服务器（待配置）
| Secret 名称 |
说明 |
YEYE_SERVER_HOST |
页页服务器公网IP |
YEYE_SERVER_KEY |
SSH私钥 |
YEYE_SERVER_USER |
SSH用户名 |
YEYE_SERVER_PATH |
部署根目录 |
YEYE_SSH_PORT |
SSH端口 |
第六组：Awen自己的服务器（待配置）
| Secret 名称 |
说明 |
AWEN_SERVER_HOST |
Awen服务器公网IP |
AWEN_SERVER_KEY |
SSH私钥 |
AWEN_SERVER_USER |
SSH用户名 |
AWEN_SERVER_PATH |
部署根目录 |
AWEN_SSH_PORT |
SSH端口 |
第七组：Notion对接（可选·未来）
| Secret 名称 |
说明 |
NOTION_TOKEN |
Notion API Token |
NOTION_BRAIN_DB_ID |
Notion大脑数据库ID |
配置顺序建议
1. 先配第一组（铸渊对接）→ 让知秋能访问人格体数据库
2. 再配第二组（COS桶）→ 让知秋能和铸渊通信
3. 再配第三组（肥猫服务器）→ 让知秋能管理第一台服务器
4. 其余的服务器按成员准备好的顺序逐步配
注意事项
- SSH私钥必须是PEM格式（以
-----BEGIN RSA PRIVATE KEY----- 或 -----BEGIN OPENSSH PRIVATE KEY----- 开头）
- Secret名称区分大小写
- 配置后的Secret在workflow中通过
${{ secrets.SECRET_NAME }} 引用
- Secret一旦保存后无法查看，只能更新
签发: 铸渊 · ICE-GL-ZY001
