用途:为 Simplified Custom Auth 配方收集三项字段:认证方案模板、密钥签发页面(docsUrl)、可拒绝无效密钥的验证端点(testUrl)。输入为服务名与工作流节点调用的 API 主机。
主要步骤:1)认证方案:用 research(action="web-search") 搜索“<service> API authentication”,再抓取最佳文档页,按文档原样记录头名、前缀词与大小写(如 Authorization: Key {{api_key}}、Bearer {{api_key}} 或 xi-api-key)。若为 basic、digest 或 OAuth,则停止,改用对应通用类型。2)密钥页面:搜索“<service> dashboard API keys”,在抓取页中查找“get your key from”“Dashboard → API Keys”“console”“settings”等线索,通常是 app/console/dashboard 域名而非 /docs。禁止类比构造仪表盘路径,仅在抓取页面逐字出现时才输出深层 URL;文档只描述导航时用其引用的根地址;无结论则省略 docsUrl。3)验证端点:找文档中无副作用的 GET,并在密钥错误时返回 401/403,优先账户/资料、用量/配额、列表/发现端点;必须来自已抓取页面,不得用工作流自身端点或可触发计费的资源,跳过无论密钥如何都返回 2xx 的端点;无合格项则省略 testUrl。4)组装:仅据上述发现填写 credentialHints,suggestedName 用服务名(如 "Apify API Token"),不得包含真实密钥。
限制:不猜测 URL,不编造路径,不对未验证内容给出绿色通过。