volcengine arkcli config
⚠️ 0.1.16 起命令树迁移：arkcli config init/list/show/switch/delete 已标记 deprecated，请改用 arkcli profile create/list/show/use/delete（行为一致 + 新增 profile 切面字段 type/project/owner_trn/available_api_keys）。arkcli config reset 保留（清整个本地状态，超出单 profile）。0.2.x 删除全部已 deprecated 子命令。
CRITICAL — 开始前 MUST 先用 Read 工具读取 ../arkcli-shared/SKILL.md，其中包含认证闸门、命令选择顺序与共享安全规则
CRITICAL — 配置类写操作前必须确认用户意图；只读排障优先 list/show，禁止上来直接改配置。
唤起信号（When To Trigger）
- 用户提到：
profile、base-url、api-key覆盖混乱，或仍在使用已删除的全局--region/--project-name - 用户现象：同一条业务命令“打到了错误环境/错误 base URL/错误账号”，怀疑是配置来源不一致
- 用户目标：初始化/更新 profile、切换默认 profile、重置本地配置文件
- 用户目标：启用、关闭或恢复 arkcli 的自动更新/更新提示策略
反唤起信号（When NOT To Trigger）
- 用户要解决的是“未登录/401/鉴权失败/没有权限”：先走
arkcli auth status，必要时转../arkcli-auth/SKILL.md - 用户目标是业务功能（models/+chat/+gen/+deploy/usage 等）：不要停留在 config，排除配置后回到原任务
适用场景
- 初始化或更新 profile
- 查看当前解析后的配置
- 切换默认 profile
- 删除单个 profile 或重置整个本地配置
- 排查为什么业务命令连到了错误环境、错误账号或错误 base URL
Agent 快速执行顺序
- 不确定当前生效配置时，先用
arkcli profile show（旧arkcli config show已 deprecated） - 不确定有哪些 profile 时，先用
arkcli profile list - 切换默认 profile：
arkcli profile use <name> - 创建 profile：
arkcli profile create --type=...（详见 arkcli-profile 子树，本 skill 不重复） arkcli config reset是破坏性操作（清整个本地配置文件），必须确认用户意图- 更新策略只使用 allowlist 命令：
arkcli config set update.mode automatic|disabled
配置归因（优先级）
arkcli 的解析优先级（从高到低）：
- Profile 选择:
--profileflag >ARK_PROFILE环境变量 >config.yaml的default_profile> 第一个type=platform的 profile >"default"sentinel - API Key:
--api-key>ARK_API_KEY> profile > 同 identity store > 产品.env兼容值 - Base URL:
--base-url>ARK_BASE_URL> profile 自定义值 > 按 Profile 的 Region/Type 派生 > 默认值 - Region/Project: 由所选 Profile 持有；
ARK_REGION/ARK_PROJECT_NAME不再覆盖运行时
--api-key/--base-url 仅供数据面命令使用。无 Profile 时必须成对提供；覆盖 Base URL 时也必须显式提供 API Key。控制面/本地命令显式收到这两个 flag 会 fail-fast。
排障时要明确”是谁覆盖了谁”，不要直接猜测。
0.1.16 修正：
--profile现在优先于ARK_PROFILE（对齐 CLI 行业惯例 flag > env > config）。0.1.15 及更早版本是 env > flag，与本规则相反。
固定输出片段（用于稳定评测）
为保证 Agent 的输出可被机器稳定判分，回答里必须出现以下字面量片段（原样输出，不要改写）：
只读排障show/list--profile > ARK_PROFILE > default_profile > "default"
同时，路径展示一律使用 $HOME/...，避免使用 ~。
核心规则
- 本 skill 负责解释“为什么命令打到了错误环境/错误账号/错误 base URL”，并兼容历史
config init/list/show/switch/delete命令排障语义 - 配置排障优先
arkcli profile show，不要一上来就改配置 - profile 写操作（create / use / set-default / delete）走
arkcli profile子树 arkcli config reset负责全量清理；arkcli config set update.mode <mode>只写更新策略。不要用它写任意 YAML 路径。
Guard Checklist（必做）
- 只读优先：先
arkcli profile show --format json，再arkcli profile list --format json - 写操作确认：
profile use/delete与config reset执行前必须复述影响范围并征得确认 - 全量清理提醒：
arkcli config reset删除config.yaml/config.json，不会清理$HOME/.arkcli/.env（token）或 identity store；要清理凭证请用arkcli auth logout
与其他 skill 的串联
- profile 创建 / 切换 / 资源 default 设置 / API Key 管理 → 转
arkcli-profile（推荐）或继续看本 skill 的兼容映射 - 业务命令失败且怀疑是
--profile、--base-url、API Key 来源或 Profile 的 Region/Project 不一致时，先转到这里 - 配置问题排除后，再回到原始业务 skill 继续
- 配置仍无法解释问题时，再考虑转
../arkcli-auth/SKILL.md或../arkcli-api-explorer/SKILL.md
命令一览
| 命令 | 说明 | 状态 |
|---|---|---|
arkcli config reset |
删除整个本地配置文件（保留） | ✅ 活跃 |
arkcli config set update.mode automatic |
显式为当前 exact install 启用 automatic；手工重装后也用它恢复授权 | ✅ 活跃 |
arkcli config set update.mode disabled |
关闭静默自动安装，保留隐式版本检查、更新提示和手工 update | ✅ 活跃 |
arkcli profile show [--profile <name>] |
查看解析后配置或指定 profile | ✅ 替代 config show |
arkcli profile list |
列出所有 profile（含 type/region/project 切面） | ✅ 替代 config list |
arkcli profile use <name> |
切换默认 profile | ✅ 替代 config switch |
arkcli profile delete <name> |
删除单个 profile | ✅ 替代 config delete |
arkcli profile create --type=... |
创建 profile（替代旧 config init） |
✅ 替代 config init |
arkcli config init/list/show/switch/delete |
旧子命令，0.2.x 移除 | ⚠️ deprecated |
公开模式只有 automatic 和 disabled。disabled 保留隐式版本检查和更新提示，但绝不静默安装；显式 arkcli update 和 arkcli update --check 也始终可用。缺失 update.mode 和历史配置中的 notify 对外都按 disabled 处理，历史配置中的 notify 继续按 disabled 兼容读取，但不得再建议用户设置 notify。
Windows、macOS、Linux 的 fail-closed transaction 与六个产品/平台生产 gate 均已开启。普通 npm postinstall 绝不直接创建 active mutation consent，也不立即更新；只有能证明“此前没有产品状态目录”的 stable 全局 npm 新安装才创建绑定 exact install 的惰性 pending evidence。首次运行和环境变量本身不能绕过后续宽限与 exact consent。
新安装 enrollment
只有能证明“此前没有产品状态目录”的 stable 全局 npm 新安装才默认写入 automatic。postinstall 只创建绑定当前 exact install 的惰性 pending evidence，不创建 active consent：
- 第一次成功的人工业务命令在 stderr 告知 automatic 已开启及关闭命令；本次不调度更新，只完成宽限。
- 第二次成功的人工业务命令只激活 exact-install consent；本次仍不调度更新。
- 第三次及后续人工业务命令才可能调度 automatic patch 更新。
由 npm postinstall 启动的全部 CLI 进程（包括其中的 +connect）以及用户手工执行的 +connect 都不消耗 enrollment、不做隐式版本检查，也不调度 automatic。AI Skill、CI、非 TTY、Client Preview、config、update 和内部维护命令同样不消耗 enrollment，也不调度 automatic。更新成功后，下一次成功的人工业务命令只在 stderr 显示一次 旧版本 -> 新版本 结果，不修改 stdout 或业务退出码。
当前生产 automatic 按明确产品策略关闭 24/48/72 小时与 10%/50%/100% cohort admission；原 rollout 实现与回归测试仍保留，在线 Probe 仍要求两次独立观测。普通 automatic 仍须满足 exact consent、实时 registry target/SRI/tarball 校验、reservation、退避和全部 staged-apply 安全边界。
手工 npm 重装、降级、安装身份变化或 --ignore-scripts 安装后，如果当前 exact install 没有对应 pending/consent，automatic 必须暂停，不得沿用旧安装授权。恢复时由用户明确执行 arkcli config set update.mode automatic；长期锁定版本使用：
arkcli config set update.mode disabled
npm i @volcengine/ark-cli@<exact-version> -g --registry https://registry.npmjs.org
新机器首次安装历史版本时，先对安装命令设置 ARKCLI_NO_UPDATE_NOTIFIER=1，安装后再写入持久 disabled。disabled 位于 $HOME/.arkcli/config.yaml，npm 重装不能覆盖。arkcli config reset 会尽力撤销 exact consent 后再清配置，不会把用户自动放回 automatic。
参考
references/arkcli-config-init.mdreferences/arkcli-config-profile.mdreferences/evals.md