KeyKeeper服务商
Neon · Organization or project API Key
Agent 怎样通过 KeyKeeper 拿到 Neon · Organization or project API Key 的 key，在 console.neon.tech 该选什么，KeyKeeper 怎么验证。
| 模板 id | neon-org |
|---|---|
| 字段 | neon-api-key → NEON_API_KEY · 密钥 |
| 还有 | neon-project-id → NEON_PROJECT_ID · 明文，需你确认 |
| key 长什么样 | 以 napi_ 开头，创建时只显示一次 |
| 创建页面 | console.neon.tech |
| KeyKeeper 的验证 | GET https://console.neon.tech/api/v2/projects——lists projects visible to this organization key |
| 模板核实日期 | 2026-09-15 |
Agent 做什么
keykeeper providers show neon-org
keykeeper save --provider neon-org --from-clipboard --create --purpose "这个任务是做什么的"
keykeeper run -c neon-org -- <你的命令>--provider neon-org 会补上凭据 ID 和字段名。这些环境变量就是 Neon 自家工具读的那个，不需要任何映射。
只有你能做的
Sign in to Neon
Open the organization settings → API keys
Create an organization key and restrict it to the target project where available
复制 key，然后在 KeyKeeper 的窗口里确认保存。
该选什么
Prefer a project-scoped organization key for an agent so it cannot see unrelated projects or create more keys.
Agent 被告知的是同一件事。它替你打开页面、说明该选什么；它从不替你登录、过 2FA 或付费。
KeyKeeper 检查什么
- 写入前： 值必须像一把 Neon · Organization or project API Key 的 key（以
napi_开头）。贴错了会在存入之前被拒绝，并告诉 Agent 原因——不含值。 - 保存后： KeyKeeper 自己发送
GET https://console.neon.tech/api/v2/projects，key 放在Authorization请求头里（lists projects visible to this organization key）。Agent 收到的是「接受」「拒绝」或「联系不上」——从不是值。
轮换与过期
No universal expiry policy was confirmed for this credential type. Record the date shown by the provider, or leave it unknown. 在 console.neon.tech 轮换或撤销。