Google 推出 Credentials API,给 Gemini 托管 Agent 的密钥上保险
_philschmid · x · 2026-09-28
Phil Schmid 介绍了 Gemini Managed Agents 的 Credentials API,解决 Agent 沙箱里的一个常见安全隐患:普通方式传递 API key 或密钥时,沙箱内任何依赖都能读到并可能泄露它们。
Credentials API 会安全保管密钥,仅在访问受信任域名时在传输层按需注入,沙箱内的代码拿不到原始 token。支持环境变量、CLI 工具和 MCP Server 三种形式。
「编程与Agent」频道最新
- Agentic Commerce 还在 VHS/Betamax 阶段，从业者选择开放共建 — jeff_weinstein · 2026-09-28
- Codex 电脑操作能力被阉割，用户转用 Opus 5.5 一次成功 — iannuttall · 2026-09-28
- MacBook 本地跑视觉模型给柠檬自动质检,44 个检出 4 个坏果 — iamrobotbear · 2026-09-28
- OpenAI 前高管：单个「总管家」Agent 会让你均匀牺牲对所有事的理解 — jeff_weinstein · 2026-09-28
- System 1 vs System 2：两类 Agent 架构该怎么选，一篇讲清 — blaizedsouza · 2026-09-28
- Stanford 公开 CS329A 全部 9 讲:自我改进 AI Agent 课程上线 — ghumare64 · 2026-09-28