SLS Agent Skills 支持哪些认证凭证方式？哪种更安全？

SLS 技能依赖阿里云 CLI 和 SLS 插件，支持多种凭证类型：静态 AccessKey（AK）长期有效但安全性相对较低；OAuth 通过浏览器登录，支持 MFA 和通行密钥，无需存储长期密钥，安全性高但需交互式登录；EcsRamRole 在 ECS 实例内通过绑定 RAM 角色自动获取临时凭证；RamRoleArn 适合临时提权或跨账号访问；ChainableRamRoleArn 支持跨多账号的角色链；OIDC 适用于开启 RRSA 的 ACK/ACS Pod；此外还有 CloudSSO、External、CredentialsURI、StsToken、BearerToken（适用于 CI/CD 自动化场景）。在办公网本地电脑等可用浏览器的环境，OAuth 接入最简单；在 ECS 内推荐 EcsRamRole。CLI 支持将凭证与地域保存在 profile 中快速切换，默认 profile 名为 default。认证后仍需具备对应资源的 RAM 权限。