Windmill 1.849 thêm định danh ngắn hạn cho Anthropic, cần Enterprise

Một lựa chọn mới thay khóa API dùng lâu dài

Windmill phát hành1.849.0 ngày 25/10/2026, bổ sung xác thực liên kết danh tính với Anthropic cho Windmill AI chat và copilot. Thay vì lưu khóa API Anthropic trong cấu hình tài nguyên, hệ thống có thể đổi một chứng thực ngắn hạn của người dùng lấy token truy cập. Tính năng cần bộ cung cấp OIDC của Windmill Enterprise, không được hiểu là tự bật trên mọi bản Community Edition.

Phạm vi hiện tại cũng cần đọc rõ: script và bước AI agent trong luồng chưa dùng được loại tài nguyên này. Người vận hành muốn bỏ khóa API khỏi một tác vụ tự động không nên chọn anthropic_federated rồi mặc nhiên coi cả luồng đã được hỗ trợ.

Danh tính của từng người, một tài khoản dịch vụ chung

Theo thay đổi do Windmill công bố, máy chủ tạo chứng thực OIDC cho người đang gửi yêu cầu. OIDC là giao thức mang thông tin danh tính có chữ ký để một hệ thống khác kiểm tra. Chứng thực ở đây gắn với email và không gian làm việc, dành cho Anthropic, với thời hạn30 phút trong cách triển khai được mô tả.

Windmill gửi chứng thực tới điểm đổi token của Anthropic rồi dùng token ngắn hạn cho yêu cầu tương ứng. Bộ nhớ đệm token được tách theo không gian, cấu hình liên kết và người dùng. Theo thiết kế công bố, token của người này không được dùng làm token đệm cho người khác.

Tuy vậy, mỗi lần đổi vẫn hoạt động qua tài khoản dịch vụ Anthropic đã cấu hình trong quy tắc liên kết. Chi phí được tính cho tài khoản dịch vụ đó, không tự biến thành hóa đơn riêng của từng nhân viên. Doanh nghiệp cần phân biệt danh tính phục vụ kiểm toán với tài khoản chịu phí và giới hạn sử dụng.

Không lưu khóa Anthropic không có nghĩa không còn bí mật

Loại tài nguyên mới cần các thông tin như quy tắc liên kết, tổ chức, tài khoản dịch vụ và có thể có không gian Anthropic. Phía Anthropic phải được cấu hình tin cậy đúng bên phát hành danh tính và giới hạn người được liên kết. Việc chỉ điền tên một tài nguyên trong Windmill chưa tạo ra quan hệ tin cậy đó.

Windmill vẫn phải bảo vệ khóa ký OIDC và cấu hình quản trị. Token truy cập ngắn hạn cũng là thông tin nhạy cảm khi còn hiệu lực. Friday Works khuyến nghị phân quyền người sửa quy tắc, quản lý nhật ký có danh tính cá nhân phù hợp chính sách nội bộ, và có quy trình thu hồi quyền khi nhân viên chuyển nhóm hoặc nghỉ việc.

Nhà phát triển cố định đích Anthropic cho loại tài nguyên này, thay vì cho người tạo tài nguyên tùy ý đặt một máy chủ khác. Theo phần giải thích thiết kế, điều này nhằm tránh gửi chứng thực hoặc token của người sử dụng tới địa chỉ do người khác kiểm soát.

Trong phiên chụp, mô tả resource tải từ Hub đã nhắc thêm AI agent steps. Tuy nhiên, bài này theo phạm vi mã phát hành1.849.0 đã đối chiếu, không dùng mô tả Hub thay cho kiểm tra hỗ trợ ở đúng phiên bản. Màn hình cấu hình hiện được trên CE không có nghĩa CE thực hiện được luồng đổi token cần Enterprise.

Cần kiểm tra phiên bản và giấy phép trước khi chuyển đổi

Quản trị viên cần bản Windmill có tính năng mới, phần OIDC Enterprise phù hợp và một tổ chức Anthropic đã cấu hình liên kết. Sau đó mới tạo tài nguyên anthropic_federated và chọn nó tại cấu hình Anthropic của Windmill AI. Tài nguyên Anthropic thông thường dùng khóa API vẫn là một loại riêng.

Không nên trộn loại mới vào script hoặc bước AI agent đang dùng tài nguyên Anthropic thường. Thay đổi công bố bổ sung thông báo lỗi rõ cho trường hợp không được hỗ trợ, thay vì coi lựa chọn này là đường xác thực dùng chung cho mọi tác vụ.

Điều khoản phân phối bản Community Edition và quyền thương mại có giới hạn riêng. Doanh nghiệp nghiên cứu một dịch vụ quản lý hộ khách hàng cần xem giấy phép và thỏa thuận của Windmill; không suy rằng có mã nguồn công khai thì được tự do bán lại toàn bộ mọi tính năng hoặc bản đóng gói.

Một thử nghiệm nhỏ trước khi bỏ khóa API cũ

Friday Works đề xuất thử với hai tài khoản nhân viên và một tài nguyên chỉ dùng cho chat. Kiểm tra người có quyền liên kết thành công, người bị loại khỏi điều kiện không lấy được token, danh tính trong lịch sử xác thực đúng người, và các token không bị dùng chéo khi hai người gửi yêu cầu gần nhau.

Bước tiếp theo là kiểm tra gia hạn, hết hạn, thu hồi quyền và cách đối chiếu chi phí ở tài khoản dịch vụ. Chỉ chuyển các luồng được hỗ trợ sau khi có bằng chứng, giữ phương án quay lại đã kiểm tra. Đây là kế hoạch thử nghiệm được đề xuất, không phải kết quả xác thực trên một tổ chức Anthropic của khách hàng.

Ảnh bài là cấu hình tài nguyên mới trong bản Windmill 1.849.0 thử riêng, không phải chứng minh đã mua hoặc kích hoạt Enterprise hay đã đổi token thành công. Phần thay đổi gốc của nhà phát triển cũng phân biệt thử hình dạng yêu cầu với một lần đổi token thành công trên tổ chức thật.

Bước tiếp theo

Friday Works khuyến nghị thử trên bản sao và lưu bằng chứng trước khi áp dụng vào hệ thống đang phục vụ khách hàng.