E2B 推出 Secrets:agent 调 API 时密钥不再进沙箱
badphilosopher · x · 2026-10-08
E2B 发布新功能 E2B Secrets:让 agent 能调用需要凭证的外部服务，同时把密钥完全留在沙箱之外。
- 解决的问题:把密钥作为环境变量传入沙箱后，沙箱内代码可以读取、打印或外发该密钥——沙箱隔离保护不了你放进来的凭证。
- 工作方式:密钥存在 E2B 侧，agent 只按名字引用;沙箱发出的 HTTPS 请求在沙箱外被拦截，E2B 按你配置的网络规则解析密钥并注入指定请求头再转发。
- 工程细节:支持不重启沙箱轮换密钥;SDK 经 TLS 传输存储;文中给出用 Anthropic API key 从沙箱调用 Claude 的完整示例。
这是让沙箱真正可用于生产级 agent 应用(外部搜索、文档处理等)的关键一环。
「编程与Agent」频道最新
- kg-memory 开源:给 Claude Code 与 Codex 共享本地知识图谱记忆 — JeremyCMorgan · 2026-10-08
- 开源 MCP 服务器 Hound 助 AI 编码智能体审查依赖供应链安全 — modelcontextprotocol · 2026-10-08
- 开发者用 Opus 5.5 复刻原创设计,称这款软件是「为 agent 而生」 — teortaxesTex · 2026-10-08
- 用户投诉编码智能体 astra 退化:多次抓取数月前的旧 checkpoint — almmaasoglu · 2026-10-08
- 数月模拟代码不敌新模型从零重写，开发者直呼推倒重来 — IgorCarron · 2026-10-08
- 「软件已死」:开发者用 AI 开源克隆挑战 Adobe,Ars Technica 报道 — HarrySurden · 2026-10-08