凭证

rayrun credentials set --name ANTHROPIC_AUTH_TOKEN --stdin
rayrun credentials list
rayrun credentials delete --name ANTHROPIC_AUTH_TOKEN

• 值永不回显；读值建议走 --stdin，避免进 shell 历史（与 --value 互斥）。

• --provider 可标厂商归属：deepseek / kimi / zhipu / bailian / custom （留空 = 无厂商归属的纯密钥）。

• --config 传非密配置（扁平 env 覆盖表），例如把 Claude Code 的模型后端 指到月之暗面：

  rayrun credentials set --name ANTHROPIC_AUTH_TOKEN --stdin \
    --config '{"ANTHROPIC_BASE_URL":"https://api.moonshot.cn/anthropic"}'

  键必须落在目标镜像该凭证名的白名单内，否则创建沙箱时会被拒绝。

创建沙箱时经 --credentials 引用（传名字）。