MBE Token 存储位置报告

生成时间：2026-01-15
版本：1.1（已验证生效）

📍 Token 存储位置汇总

1. 统一 Token 管理服务 ✅ 已启用

存储位置：knowledge_bases/tokens/tokens.encrypted.json

存储方式：Fernet 对称加密 ✅

当前状态：✅ 已初始化，6个Token已加密存储

API 统计：

{
  "stats": {
    "total": 6,
    "by_type": {"xiaozhi_mcp": 3, "llm_api": 1, "aliyun": 2},
    "by_status": {"active": 6},
    "expiring_soon": 0
  }
}

Token 详情：

2. 旧版配置文件（已备份）

原位置：knowledge_bases/xiaozhi_tokens.json

备份位置：knowledge_bases/xiaozhi_tokens.json.bak

状态：✅ 已自动迁移到统一Token管理服务

3. 环境变量（自动同步到Token管理服务）

存储位置：Docker环境变量 / .env 文件

🔒 安全状态评估

✅ 已解决

⚠️ 注意事项

📁 文件路径详情

mises-behavior-engine/
├── .env                                    # 环境变量（Docker内）
├── env.example.txt                         # 环境变量示例
├── knowledge_bases/
│   ├── xiaozhi_tokens.json                 # ⚠️ 旧版（已不使用）
│   ├── xiaozhi_tokens.json.bak             # 旧版备份
│   ├── tokens/                             # ✅ 统一 Token 存储
│   │   ├── tokens.encrypted.json           # 加密 Token 数据（6个）
│   │   └── audit.jsonl                     # Token 审计日志
│   └── ...
└── docker-compose.tunnel.yml               # Docker 环境变量引用

🔧 Token 管理 API

查看统计

curl http://localhost:8000/api/tokens/stats

查看Token列表（需管理员权限）

curl -H "X-Admin-Password: your-password" http://localhost:8000/api/tokens/list

查看审计日志

curl -H "X-Admin-Password: your-password" http://localhost:8000/api/tokens/audit

添加新Token

curl -X POST http://localhost:8000/api/tokens/store \
  -H "X-Admin-Password: your-password" \
  -H "Content-Type: application/json" \
  -d '{
    "token_id": "xiaozhi_new",
    "name": "新设备",
    "token_type": "xiaozhi_mcp",
    "value": "wss://api.xiaozhi.me/mcp/?token=xxx",
    "expires_in_days": 365
  }'

📊 Token 类型支持

✅ 检查清单

• .env 文件已创建并配置
• LLM_API_KEY 已设置
• SECRET_KEY 已设置（生产环境必须更改）
• Token 管理服务已初始化
• xiaozhi_tokens.json 已迁移
• Token 审计日志已启用

报告版本: 1.0 | 生成时间: 2026-01-15