申请角色会话
使用我的 RAM AccessKey 连接扮演角色[角色 ARN]，会话名称[名称]、有效期[秒]，使用此可选会话策略[策略或无]。说明到期时间，不显示秘密值。
aliyun_sts
阿里云 STS AI 员工
Leina 连接 阿里云 STS，帮你为云端工作申请临时角色会话。在团队聊天中交代任务，Leina 完成工作，再把结果带回来。
连接 阿里云 STS，选择要共享的内容，就可以交代第一项任务。
Leina + 阿里云 STS 结果示例
你
用我的 RAM 连接扮演已提供的 ops-review 角色，有效期一小时，会话名 october-review。返回凭据，摘要只写角色和到期时间，不重复秘密值。
Leina
已为 ops-review 签发 october-review 会话，到期时间为 10 月 12 日北京时间 16:00。
阿里云 STS · 会话已签发
october-review
已返回所申请角色会话的临时凭据。
- 扮演身份
- 角色：ops-review · 会话：october-review。
- 到期时间
- 2026 年 10 月 12 日北京时间 16:00（UTC 08:00）。
什么是 阿里云 STS AI 智能体？
AI 使用已连接的 RAM 身份，按你选择的角色和时长申请 STS 会话，并报告返回的身份及到期时间。
你指定资料来源和保存位置。Leina 使用连接有权访问的内容完成任务，再把结果交给你检查。
阿里云 STS
阿里云 STS 根据 RAM 角色及联合身份策略签发访问云资源的临时凭据。
-
指定会话
提供角色、会话名和所需有效期。
-
申请临时凭据
AI 使用已连接的 RAM 身份请求 STS。
-
查看签发的会话
核对返回的角色身份和到期时间。
可以交给 Leina 的 阿里云 STS 任务
复制示例，补充具体信息，然后在已接入的团队聊天中发给 Leina。
读取联合身份会话
从已配置的 OIDC 联合身份连接获取 STS 凭据，报告会话到期时间，文字摘要中不显示秘密凭据。
aliyun_sts
下一项 阿里云 STS 工作，从一条消息开始。
连接工具，交代任务，查看结果
在团队聊天中告诉 Leina 你的需求，说明数据来源、保存位置和预期结果。
-
连接账号
连接任务涉及的工具，让 Leina 访问需要的内容。
-
尝试一个任务
提供资料来源、结果的保存位置，以及你希望完成的工作。
-
核对结果
查看任务结果，并核对应用中的变更。
让 Leina 在 阿里云 STS 中动手完成工作
把这些日常工作交给你的 AI 员工。
Assume Role
使用已连接的阿里云 RAM AccessKey 对调用 STS AssumeRole 并返回临时凭证。
Get Federated Credentials
从已连接的 OOMOL OIDC 联合配置返回阿里云 STS 临时凭证。
为你的 AI 员工连接更多工具
连接工作中使用的 App，让 Leina 获取任务需要的信息，继续推进工作。
Leina结果示例 已为 ops-review 签发 october-review 会话，到期时间为 10 月 12 日北京时间 16:00。
october-review
关于 阿里云 STS 和 Leina，你可能还想知道
STS 会话包含什么？
临时访问凭据、安全令牌和到期信息。秘密值只应提供给需要使用的授权工具。
每次都需要提供角色吗？
RAM 连接可使用已保存的默认角色，否则需提供角色 ARN；联合身份使用连接配置中选定的角色。
STS 会补充角色没有的权限吗？
不会。临时会话受角色及适用策略限制，会话策略可以进一步限制权限，不会增加权限。
让 Leina 成为你的 阿里云 STS AI 员工
从手头的一项工作开始。告诉 Leina，你想要什么样的结果。
连接 阿里云 STS，选择要共享的内容，就可以交代第一项任务。