通过 Node.js SDK 脚本 + bcecmd 工具管理百度智能云对象存储（BOS）。

首次使用 — 自动设置

当用户首次要求操作 BOS 时，按以下流程操作：

步骤 1：检查当前状态

{baseDir}/scripts/setup.sh --check-only

如果输出显示一切 OK（SDK 已安装、凭证已配置），跳到「执行策略」。

步骤 2：如果未配置，引导用户提供凭证

告诉用户：

我需要你的百度智能云凭证来连接 BOS 存储服务。请提供：
1. AccessKeyId — 百度云 AK
2. SecretAccessKey — 百度云 SK
3. Endpoint — BOS 服务端点（如 bj.bcebos.com、gz.bcebos.com、su.bcebos.com）
4. Bucket — 存储桶名称（如 my-bucket）
5. StsToken（可选） — 临时安全凭证的 SessionToken

你可以在 百度智能云控制台 > 安全认证 > Access Key 获取密钥，
在 BOS 控制台 查看存储桶信息。

步骤 3：用户提供凭证后，运行自动设置

{baseDir}/scripts/setup.sh --ak "" --sk "" --endpoint "" --bucket ""

脚本会自动：

• 检查并安装 @baiducloud/sdk（Node.js SDK）
• 检查 bcecmd 是否已安装
• 将凭证持久化到 ~/.config/openclaw/baidu-cloud-bos/credentials.json（权限 600）
• 将凭证导出到当前 session 环境变量
• 配置 bcecmd（如已安装）
• 验证 BOS 连接

凭证读取优先级：环境变量 > credentials.json 配置文件。后续新 session 无需重新配置。

执行策略

两种方式按优先级降级，确保操作始终可完成：

• 方式一：Node.js SDK 脚本（优先） — 通过 scripts/bos_node.mjs 执行存储操作
• 方式二：bcecmd 命令行 — 通过 shell 命令执行存储操作，支持目录同步

Node.js + @baiducloud/sdk 可用？
  ├─ 是 → 使用方式一（单文件操作，JSON 输出，适合程序化处理）
  └─ 否 → bcecmd 可用？（which bcecmd）
            ├─ 是 → 使用方式二（全功能，含目录同步）
            └─ 否 → 运行 setup.sh 安装

判断方式一：node -e "require('@baiducloud/sdk')" 成功则可用。 判断方式二：which bcecmd 有输出则可用。

方式一：Node.js SDK 脚本（优先）

官方文档: https://cloud.baidu.com/doc/BOS/s/Djwvyrhiw

当使用方式一时，通过 scripts/bos_node.mjs 执行存储操作。凭证读取优先级：环境变量 > ~/.config/openclaw/baidu-cloud-bos/credentials.json。

支持的凭证来源：

• 环境变量（优先）：BCE_ACCESS_KEY_ID / BCE_SECRET_ACCESS_KEY / BCE_BOS_ENDPOINT / BCE_BOS_BUCKET（必需），BCE_STS_TOKEN（可选，临时凭证）
• 配置文件（回退）：~/.config/openclaw/baidu-cloud-bos/credentials.json

常用命令

以下省略 node {baseDir}/scripts/bos_node.mjs 前缀。完整格式：node {baseDir}/scripts/bos_node.mjs [options]

# 上传文件
upload --file /path/to/file.jpg --key remote/path/file.jpg
# 上传字符串内容
put-string --content "文本内容" --key remote/file.txt --content-type "text/plain"
# 下载文件
download --key remote/path/file.jpg --output /path/to/save/file.jpg
# 列出文件
list --prefix "images/" --max-keys 100
# 获取签名 URL
sign-url --key remote/path/file.jpg --expires 3600
# 图片处理：亮度调整（-100 到 100）
sign-url --key remote/path/image.jpg --bright -5
# 图片处理：对比度调整（-100 到 100）
sign-url --key remote/path/image.jpg --contrast -30
# 图片处理：模糊（半径,标准差，各 1-50）
sign-url --key remote/path/image.jpg --blur 2,50
# 图片处理：旋转（-360 到 360，正数顺时针）
sign-url --key remote/path/image.jpg --rotate 90
# 图片处理：按 EXIF 自适应旋转
sign-url --key remote/path/image.jpg --auto-orient 1
# 图片处理：多操作链式（便捷 flag 可组合）
sign-url --key remote/path/image.jpg --bright 10 --contrast 20
# 图片处理：多参数操作用 --process 直传（缩放、裁剪、水印等）
sign-url --key remote/path/image.jpg --process "image/resize,m_lfit,w_800"
sign-url --key remote/path/image.jpg --process "image/crop,x_10,y_10,w_200,h_200"
sign-url --key remote/path/image.jpg --process "image/circle,r_100"
sign-url --key remote/path/image.jpg --process "image/rounded-corners,r_50"
sign-url --key remote/path/image.jpg --process "image/quality,q_80"
sign-url --key remote/path/image.jpg --process "image/watermark,text_aGVsbG8=,g_9"
sign-url --key remote/path/image.jpg --process "image/bright,b_10/resize,m_lfit,w_800"
# 获取图片详细信息（宽高、格式、色彩深度、透明通道等）
# 注意：sign-url 只生成 URL，需配合 curl 获取结果
sign-url --key remote/path/image.jpg --process "image/info"
# curl -s "$(上述命令输出的 url)"
# resize 模式：lfit=等比缩小至框内，mfit=等比放大至框外，fill=填充裁剪，pad=填充空白，fixed=强制宽高
# 水印 text 参数需 URL-safe Base64 编码：标准 base64 后将 + → -，/ → _，去掉尾部 =
# 查看文件信息（HEAD）
head --key remote/path/file.jpg
# 删除文件
delete --key remote/path/file.jpg
# 复制文件（同桶或跨桶）
copy --source-bucket  --source-key  --key 
# 列出所有 Bucket
list-buckets

所有命令输出 JSON 格式，success: true 表示成功，退出码 0。

限制

仅支持单文件操作，不支持目录递归上传/下载/同步（请用方式二 bcecmd）。图片处理为方式一独有功能。

方式二：bcecmd 命令行

官方文档: https://cloud.baidu.com/doc/BOS/s/kmcn3zrup

当方式一不可用时使用。bcecmd 是百度云官方命令行工具，支持目录同步等高级功能。

首次配置

bcecmd --conf-path ~/.bcecmd configure \
  --access-key  \
  --secret-key  \
  --domain 

配置文件保存在 ~/.bcecmd/credentials 和 ~/.bcecmd/config。

常用命令

# 上传文件
bcecmd bos cp /path/to/file.jpg bos://remote/path/file.jpg
# 上传目录（递归）
bcecmd bos cp /path/to/folder/ bos://remote/folder/ --recursive
# 下载文件
bcecmd bos cp bos://remote/path/file.jpg /path/to/save/file.jpg
# 下载目录（递归）
bcecmd bos cp bos://remote/folder/ /path/to/save/ --recursive
# 列出文件
bcecmd bos ls bos://images/
# 删除文件
bcecmd bos rm bos://remote/path/file.jpg
# 递归删除目录
bcecmd bos rm bos://remote/folder/ --recursive --yes
# 同步本地目录到 BOS
bcecmd bos sync /path/to/local/ bos://remote/ --delete
# 同步 BOS 目录到本地
bcecmd bos sync bos://remote/ /path/to/local/ --delete
# 查看文件元信息
bcecmd bos head bos://remote/path/file.jpg
# 获取签名 URL（默认 1800 秒，-e 后直接跟秒数无空格；-e-1 为永久有效）
bcecmd bos gen_signed_url bos://remote/path/file.jpg -e3600
bcecmd bos gen_signed_url bos://remote/path/file.jpg -e-1
# 列出所有 Bucket
bcecmd bos ls
# 创建 Bucket
bcecmd bos mb bos:/
# 删除 Bucket（必须为空）
bcecmd bos rb bos:/
# 常用全局参数
# --exclude   排除匹配的文件（支持上传/下载/同步）
# --include   仅包含匹配的文件
# --conf-path    指定配置目录（默认 ~/.bcecmd）
# 示例：同步时排除日志文件
bcecmd bos sync /path/to/local/ bos://remote/ --delete --exclude "*.log"

优势

• 目录同步：bcecmd bos sync 支持增量同步、--delete 删除远端多余文件
• 递归操作：--recursive 支持目录级别的上传/下载/删除
• 大文件：自动分片上传
• Bucket 管理：创建/删除 Bucket

功能对照表

使用规范

• 首次使用先运行 {baseDir}/scripts/setup.sh --check-only 检查环境
• 凭证不明文展示：引导用户自行通过 setup.sh 或编辑配置文件设置
• 所有文件路径（--key/BOS 路径）为存储桶内的相对路径，如 images/photo.jpg
• bcecmd 路径格式：bos://path/to/file，注意 bos:/ 前缀
• 上传后主动获取链接：上传完成后调用 sign-url（方式一）或 gen_signed_url（方式二）返回访问链接
• 错误处理：调用失败时先用 setup.sh --check-only 诊断环境问题
• 大批量操作优先用 bcecmd：目录同步、批量上传等场景推荐方式二
• 方式一脚本源码见 scripts/bos_node.mjs
• API 参考文档见 references/api_reference.md