KeyKeeper服务商
Fly.io
Agent 怎样通过 KeyKeeper 拿到 Fly.io 的 key，在 fly.io 该选什么，KeyKeeper 怎么验证。
| 模板 id | flyio（别名 fly） |
|---|---|
| 字段 | fly-api-token → FLY_API_TOKEN · 密钥 |
| 还有 | fly-app-name → FLY_APP_NAME · 明文，需你确认，可选 |
| key 长什么样 | 以 FlyV1 开头，创建时只显示一次 |
| 创建页面 | fly.io |
| KeyKeeper 的验证 | 不验证 |
| 模板核实日期 | 2026-09-15 |
Agent 做什么
keykeeper providers show flyio
keykeeper save --provider flyio --from-clipboard --create --purpose "这个任务是做什么的"
keykeeper run -c flyio -- <你的命令>--provider flyio 会补上凭据 ID 和字段名。这些环境变量就是 Fly.io 自家工具读的那个，不需要任何映射。
只有你能做的
Sign in to Fly.io
Use flyctl to create a token
Choose the app, organization and expiration
复制 key，然后在 KeyKeeper 的窗口里确认保存。
该选什么
Prefer fly tokens create deploy -a APP for an app-scoped deploy token. Use an org token only when the task spans apps; do not use the short-lived all-powerful login token.
Agent 被告知的是同一件事。它替你打开页面、说明该选什么；它从不替你登录、过 2FA 或付费。
KeyKeeper 检查什么
- 写入前： 值必须像一把 Fly.io 的 key（以
FlyV1开头）。贴错了会在存入之前被拒绝，并告诉 Agent 原因——不含值。 - 保存后： Fly.io 没有 KeyKeeper 可用的只读接口，第一次真实调用就是测试。
轮换与过期
No universal expiry policy was confirmed for this credential type. Record the date shown by the provider, or leave it unknown. 在 fly.io 轮换或撤销。