Gemini Credentials API 细节：凭据零暴露、出口代理拦截越权请求
_philschmid · x · 2026-09-18
Phil Schmid 详解 Gemini 新 Credentials API 的安全设计：
- 用 credentials.create() 一次性注册密钥，支持 bearertoken、environmentvariable、oauth2（自动刷新与轮换）
- 零明文暴露：密钥不进入模型上下文、stdout 或内存，agent 只看到占位符（如 GEMINICREDslack-bot-token）
- 出口代理只对白名单 trusteddomains 换入真实 token，向其他主机的外传请求直接返回 403
- 凭据可直接绑定到远程 mcpserver 工具或沙盒环境变量
所属事件:Gemini 托管 Agent 新版本发布：降本 30% 并新增 Files 与 Credentials API(6 条相关)→
「编程与Agent」频道最新
- 一个过期日期让 WhatsApp 回复 agent 静默罢工两天,19 条消息无人应答 — petrusenko_max · 2026-11-02
- 10倍工程师就是一个 SKILLS.md:六大工作流规则全公开 — mdancho84 · 2026-11-02
- 开发者自审 MCP 凭据代理:最大漏洞竟出在配置文件 — Relevant_Mousse_9117 · 2026-11-02
- AWS 开源 Strands Harness 宣称比 Claude Code 便宜 45%，搅动 harness 之争 — blaizedsouza · 2026-11-02
- 小米 MiMo 提出 CodeSpecWeave:用相互依赖规格合成任务训练编程智能体 — XiaomiMiMo · 2026-11-02
- Sketchy v0.1.6:图表输出比纯文本省 29% token — Nkgsporty · 2026-11-02