集成
在 Duaer 里配置 ChromaDB 凭证
在 Duaer 中保存 ChromaDB 的连接信息，供数字组织节点在运行时使用。密钥经实例加密密钥保护，不会写进节点参数。
选 ChromaDB 凭证类型
Duaer 的 Chroma 向量存储节点支持两种凭证：
- ChromaDB Self-Hosted：Base URL 填实例根地址，例如 http://chroma:8000，不支持路径前缀。服务开了认证时，按配置填 API Key 或 Token，否则都留空。
- ChromaDB Cloud：在 Chroma Cloud 的数据库设置里新建 API 密钥，填进 API Key。密钥只限一个数据库时，Tenant ID 和 Database Name 可以留空，Duaer 会自动解析。
Duaer 在 Docker 里时，主机不要填 localhost，改用服务名或宿主机地址。
ChromaDB Self-Hosted
在 Duaer 里新建 ChromaDB Self-Hosted 凭证，填写这些字段：
- Base URL：ChromaDB 实例地址。不支持路径前缀，地址必须直接指向实例根路径。默认 http://localhost:8000。
- Authentication：默认 None，可选 None、API Key、Token。
- API Key（密钥）：Authentication 为 API Key 时显示。
- Token（密钥）：Authentication 为 Token 时显示。
保存时，Duaer 会用这些值测试一次连接。
使用它的 Duaer 节点：Chroma Vector Store。
ChromaDB Cloud
在 Duaer 里新建 ChromaDB Cloud 凭证，填写这些字段：
- API Key（必填，密钥）：Chroma Cloud API 密钥。
- Tenant ID：可选：租户 ID（API 密钥只限一个数据库时会自动识别）。
- Database Name：可选：数据库名（API 密钥只限一个数据库时会自动识别）。
- Base URL（必填）：默认 https://api.trychroma.com。
保存时，Duaer 会用这些值测试一次连接。
使用它的 Duaer 节点：Chroma Vector Store。
在 Duaer 里保存连接
打开 Credentials，创建 ChromaDB。按字段填写密钥、OAuth 或服务器地址。保存后，数字组织节点引用这份凭证，而不是把密钥写进参数。
凭证内容经实例的加密密钥保护。换密钥或弄丢密钥后，已存凭证会解不开，见托管文档里的加密密钥说明。
谁能用这份凭证
能否看到或编辑，取决于项目和角色。不要把密钥贴进聊天或变量。外部密钥库见外部密钥文档。
常见问题
Duaer 的 ChromaDB 凭证密钥会出现在节点参数里吗？
不会。在 Duaer 里，ChromaDB 的密钥保存在凭证中，节点只引用凭证。执行记录也不应出现明文密钥。
在 Duaer 里 ChromaDB 凭证保存失败常见原因是什么？
字段填错、OAuth 回调地址与实例 URL 不一致，或当前角色不能创建凭证。先核对 ChromaDB 服务商要求的字段，再确认你在该项目里有权新建凭证。
同组
Duaer 的内置集成
Duaer 的内置触发器、操作和凭证。触发器启动数字组织，操作在启动之后执行某一步。
集成Duaer 社区节点的风险
在 Duaer 里安装社区节点前，要清楚代码来自实例管理员信任的来源，并了解权限范围。
集成Duaer 社区节点排障
Duaer 社区节点装不上或跑失败时，先核对版本、权限和节点文档，再查实例日志。
集成在 Duaer 里对应用做自定义 API 调用
当 Duaer 某个应用节点没有你要的接口时，用 HTTP Request，并复用该应用已保存的认证。
集成Duaer 里的集成入口
Duaer 内置触发器、动作与凭证。社区节点是额外包。自定义操作用 HTTP Request 复用已保存的认证。
凭证Duaer 内置凭证目录
按服务列出 Duaer 内置凭证说明。创建流程见凭证总览；节点文档会链到对应服务页。
创建节点为 Duaer 创建自定义节点
内置节点和自定义操作都不够用、而且这一步要反复用时，再为 Duaer 写一个节点包。