feat(docker): 支持通过CREDENTIALS_JSON环境变量配置多凭据

README.md

@@ -345,14 +345,20 @@ kiro-rs/
 
 本项目支持部署到 HuggingFace Spaces。通过环境变量配置：
 
-### 必需的环境变量
+### 凭据配置模式
+
+支持两种凭据配置模式：
+
+#### 模式1：单凭据模式（简单）
+
+**必需的环境变量**：
 
 | 变量名 | 说明 | 示例 |
 |--------|------|------|
 | `REFRESH_TOKEN` | Kiro 刷新令牌 | `your-refresh-token` |
 | `API_KEY` | API 访问密钥 | `sk-kiro-rs-your-key` |
 
-### 可选的环境变量
+**可选的环境变量**：
 
 | 变量名 | 说明 | 默认值 |
 |--------|------|--------|
@@ -363,6 +369,47 @@ kiro-rs/
 | `CLIENT_SECRET` | IdC 客户端密钥（仅 idc 模式） | - |
 | `ADMIN_API_KEY` | Admin API 密钥（启用管理界面） | - |
 
+#### 模式2：多凭据模式（高级）
+
+使用 `CREDENTIALS_JSON` 环境变量传入完整的凭据数组（JSON格式）：
+
+**必需的环境变量**：
+
+| 变量名 | 说明 | 示例 |
+|--------|------|------|
+| `CREDENTIALS_JSON` | 凭据JSON数组 | 见下方示例 |
+| `API_KEY` | API 访问密钥 | `sk-kiro-rs-your-key` |
+
+**CREDENTIALS_JSON 示例**：
+
+```json
+[
+  {
+    "refreshToken": "第一个凭据的刷新token",
+    "expiresAt": "2025-12-31T02:32:45.144Z",
+    "authMethod": "social",
+    "priority": 0
+  },
+  {
+    "refreshToken": "第二个凭据的刷新token",
+    "expiresAt": "2025-12-31T02:32:45.144Z",
+    "authMethod": "idc",
+    "clientId": "xxxxxxxxx",
+    "clientSecret": "xxxxxxxxx",
+    "priority": 1
+  }
+]
+```
+
+**注意**：在HuggingFace Space设置环境变量时，需要将JSON压缩成一行，去掉换行符。
+
+**其他可选环境变量**：
+
+| 变量名 | 说明 | 默认值 |
+|--------|------|--------|
+| `REGION` | AWS 区域 | `us-east-1` |
+| `ADMIN_API_KEY` | Admin API 密钥（启用管理界面） | - |
+
 ### 启用 Admin 管理界面
 
 在 HuggingFace Space 的 Settings → Variables 中添加：

entrypoint.sh

@@ -25,26 +25,36 @@ EOF
 fi
 
 # 从环境变量生成 credentials.json
-# 支持单凭据模式
-cat > /app/config/credentials.json << EOF
+# 支持两种模式：
+# 1. 多凭据模式：通过 CREDENTIALS_JSON 环境变量传入完整的 JSON 数组
+# 2. 单凭据模式：通过单独的环境变量（向后兼容）
+
+if [ -n "${CREDENTIALS_JSON}" ]; then
+  # 多凭据模式：直接使用 CREDENTIALS_JSON
+  echo "${CREDENTIALS_JSON}" > /app/config/credentials.json
+  echo "Using multi-credential mode from CREDENTIALS_JSON"
+else
+  # 单凭据模式
+  if [ "${AUTH_METHOD}" = "idc" ]; then
+    cat > /app/config/credentials.json << EOF
 {
   "refreshToken": "${REFRESH_TOKEN}",
   "expiresAt": "${EXPIRES_AT:-2020-01-01T00:00:00.000Z}",
-  "authMethod": "${AUTH_METHOD:-social}"
+  "authMethod": "idc",
+  "clientId": "${CLIENT_ID}",
+  "clientSecret": "${CLIENT_SECRET}"
 }
 EOF
-
-# 如果是 IdC 模式，需要添加 clientId 和 clientSecret
-if [ "${AUTH_METHOD}" = "idc" ]; then
-  cat > /app/config/credentials.json << EOF
+  else
+    cat > /app/config/credentials.json << EOF
 {
   "refreshToken": "${REFRESH_TOKEN}",
   "expiresAt": "${EXPIRES_AT:-2020-01-01T00:00:00.000Z}",
-  "authMethod": "idc",
-  "clientId": "${CLIENT_ID}",
-  "clientSecret": "${CLIENT_SECRET}"
+  "authMethod": "${AUTH_METHOD:-social}"
 }
 EOF
+  fi
+  echo "Using single-credential mode"
 fi
 
 echo "Starting kiro-rs..."