EmbodiFlow 有三种凭据，各自对应一种用途。不管用哪种，服务端都会根据凭据本身确定你所在的团队，所以请求里不需要传团队。凭据用途浏览器会话控制台使用。它是 HttpOnly cookie，不要在脚本里复用。个人访问令牌你自己的命令行和集成。API 密钥团队级自动化，由管理员管理。脚本以 Authorization: Bearer <token> 发送凭据。凭据的权限在创建时选定，之后不能放宽；脚本需要更多权限时，请新建一个凭据。