更新可变的智能体字段(visibility / mcp_enabled)。
Patch 一组很窄的调用方管理的智能体属性。白名单刻意最小化 ——
description / name / version / avatar_url /
capabilities / skills 由 pod 侧 POST /api/v1/agents/sync
统辖、在这里 patch 会在下次 sync 被静默还原。
鉴权:调用方必须拥有该智能体 —— public 智能体任何人都能
读,但只有 owner 能翻转 visibility 或切换 MCP。无识别字段的
patch 返回 invalid_param。
授权
通过 Authorization: Bearer <token> header 传用户 JWT 或
oag_ User API Key。两者都由 openapi-gateway 对 Auth
service 验证。
JWT 与 API Key 都是 user-scoped:每个 key(以及每个 JWT) 绑定到唯一 owner,所有路由都自动放开该 owner 名下的全部资源。 跨租户访问由 handler 内的 owner-ACL 拦截 —— API 表面没有 per-route scope 词汇。
v1.1.0 已移除: 历史 scope 词汇(
agents:*/tasks:*/files:*/instances:*)以及403 insufficient_scope错误码已下线。已签发的oag_key 自动获得 owner 全权限, 无需重建。之前显式传scopes调用createAPIKey的 SDK 客户端可以直接删除该参数。详见文末 changelog 迁移说明。
路径参数
128请求体
PATCH /api/v1/agents/{agentId}(P1-B)的 body。白名单刻意
很窄 —— description / name / version / avatar_url /
capabilities / skills 由 pod 侧 POST /api/v1/agents/sync
统辖、在这里 patch 会被静默还原。空对象被拒、返回 invalid_param。