AI Agent 需要两层架构，工具执行与密钥隔离分开做
badhiyahai · reddit · 2026-07-24
作者提出，面向公众、需要调用工具的 AI agent 最好采用两层架构：
- 持久化服务器只负责接收 prompt、让 LLM 规划工具调用；
- 临时执行机专门跑代码、调用如 ffmpeg 这类工具。
这样即便出现恶意 prompt injection，也只会影响某个用户的临时沙箱，不会把共享服务器上的所有用户一起带崩。作者还补充了密钥管理做法：不要把 OpenAI 之类的 API key 放在持久化服务器上，而是通过代理从独立 vault 动态注入。
「编程与Agent」频道最新
- LangChain 联手 Tavily 11月12日办纽约活动，演示生产级 Agent 实时检索 — LangChain · 2026-10-26
- 极客魔改电子墨水平板，让 Opus 帮忙画画还做动画 — Stefania_druga · 2026-10-26
- Godot 游戏极易被反编译,开发者建议 C# 编译原生 DLL 防护 — mflux · 2026-10-26
- Techhalla 公开 3D 参考工作流：2D 设计到 Kling 4.0 精细动画全流程 — techhalla · 2026-10-26
- Jason Furman 测算：无 AI 造 Econvitals 需 50 人三年烧 2000 万美元 — HarrySurden · 2026-10-26
- 骑车台上边骑边口述，4 小时全程用 Claude Code 干活 — jacob_posel · 2026-10-26