persona-install-auth

用途：在 Persona 身份工作流启动前建立明确的环境边界，完成沙箱或生产环境 API 密钥的配置、版本固定与最小权限客户端划分，适用于初始化或密钥轮换场景。主要能力：按环境记录边界（环境、归属服务、inquiry 模板、密钥权限、API 版本、密钥存储位置）；在 Dashboard 创建最窄权限密钥并以 PERSONA_API_KEY 注入部署密钥存储；固定请求元数据；执行只读探测；证明沙箱与生产密钥隔离并演练轮换与回滚。使用方式：基础 URL 为 https://api.withpersona.com/api/v1，请求头包含 Authorization: Bearer ...、Persona-Version: 2025-12-08（或经审核的目标版本）、Accept: application/json，请求体另加 Content-Type: application/json；Persona-Version 会覆盖该密钥在 Dashboard 配置的版本，需逐密钥独立测试。先只读探测（列出 1 个 inquiry 或调用已批准读端点），记录状态、请求标识、速率限制头、环境与版本，不存储响应 PII。限制：Persona API 密钥按环境区分，不得从不可信请求推断环境；凭证检查不得创建或变更 inquiry；未经操作者明确批准，不得创建、恢复、批准、拒绝、脱敏、轮换、撤销、部署或以其他方式变更生产资源。401 时检查密钥绑定、撤销状态与 bearer 头且不打印密钥；403 或异常数据应停止并核对环境、租户与权限；版本相关响应需比对显式 Persona-Version 与密钥 Dashboard 版本。输出为凭证清单、脱敏只读连通性回执与轮换/撤销/回滚流程，且不得暴露 bearer 密钥、webhook 密钥、inquiry 会话令牌或原始身份文件。具体资源链接内容暂未提供。