Agent 怎么安全地管多个公众号

一台机器、多个公众号：在配置里给每个账号命名，然后让每次副作用的目标都显式可见。完整参考。

配置

wechat:
  default_account: main
  accounts:
    main:
      appid: wx1234567890abcdef
      secret: your_main_secret
    client-a:
      appid: wx0987654321fedcba
      secret: your_client_secret

账号名需匹配 ^[a-z0-9][a-z0-9_-]{0,63}$。

选择是显式的

优先级链：--wechat-account 参数 → WECHAT_ACCOUNT 环境变量 → wechat.default_account → 直写 wechat.appid/secret → 唯一命名账号。多账号无默认值时 fail-closed 报 WECHAT_ACCOUNT_AMBIGUOUS，绝不猜。

发现账号，不泄漏密钥

md2wechat config wechat-accounts --json

返回 accounts[{name, appid, current}] 与 default_account。永不输出 secret——连打码都不会。

按命令指定目标

md2wechat convert article.md --draft --cover cover.jpg --wechat-account client-a

API Key 边界

命名账号与固定出口代理模式需要有效 MD2WECHAT_API_KEY，副作用前经 HEAD /api/auth/validate 校验。旧单账号路径无 Key 仍可用。出口相关见微信 IP 白名单，草稿链路见发布 API。