集成

在 Duaer 里配置 Carbon Black 凭证

在 Duaer 中保存 Carbon Black 的连接信息，供数字组织节点在运行时使用。密钥经实例加密密钥保护，不会写进节点参数。

创建 Carbon Black Cloud API 密钥

Duaer 的 Carbon Black API 凭证：

在 Carbon Black Cloud 控制台打开 Settings → API Access，新建 API 密钥，访问级别按要调用的接口选。
Access Token 按 Carbon Black 的要求填成 API Secret Key/API ID，中间用斜杠连接。Duaer 会把它放进 X-Auth-Token 请求头。
URL 填控制台所在区域的地址，例如 https://defense.conferdeploy.net/。

Duaer 没有这个服务的专用节点。在 HTTP Request 节点里把 Authentication 设为 Predefined Credential Type，再选 Carbon Black API 凭证，参见自定义操作。

Duaer 里的 Carbon Black API 字段

在 Duaer 里新建 Carbon Black API 凭证，填写这些字段：

URL
Access Token（必填，密钥）

在 Duaer 里保存连接

打开 Credentials，创建 Carbon Black。按字段填写密钥、OAuth 或服务器地址。保存后，数字组织节点引用这份凭证，而不是把密钥写进参数。

凭证内容经实例的加密密钥保护。换密钥或弄丢密钥后，已存凭证会解不开，见托管文档里的加密密钥说明。

谁能用这份凭证

能否看到或编辑，取决于项目和角色。不要把密钥贴进聊天或变量。外部密钥库见外部密钥文档。

常见问题

Duaer 的 Carbon Black 凭证密钥会出现在节点参数里吗？

不会。在 Duaer 里，Carbon Black 的密钥保存在凭证中，节点只引用凭证。执行记录也不应出现明文密钥。

在 Duaer 里 Carbon Black 凭证保存失败常见原因是什么？

字段填错、OAuth 回调地址与实例 URL 不一致，或当前角色不能创建凭证。先核对 Carbon Black 服务商要求的字段，再确认你在该项目里有权新建凭证。

同组

Duaer 的内置集成

Duaer 的内置触发器、操作和凭证。触发器启动数字组织，操作在启动之后执行某一步。

Duaer 社区节点的风险

在 Duaer 里安装社区节点前，要清楚代码来自实例管理员信任的来源，并了解权限范围。

Duaer 社区节点排障

Duaer 社区节点装不上或跑失败时，先核对版本、权限和节点文档，再查实例日志。

在 Duaer 里对应用做自定义 API 调用

当 Duaer 某个应用节点没有你要的接口时，用 HTTP Request，并复用该应用已保存的认证。

Duaer 里的集成入口

Duaer 内置触发器、动作与凭证。社区节点是额外包。自定义操作用 HTTP Request 复用已保存的认证。

Duaer 内置凭证目录

按服务列出 Duaer 内置凭证说明。创建流程见凭证总览；节点文档会链到对应服务页。

为 Duaer 创建自定义节点

内置节点和自定义操作都不够用、而且这一步要反复用时，再为 Duaer 写一个节点包。