跑了一年云 Agent 的经验:凭据永不让 Agent 看到,代理层注入
alifcoder · x · 2026-10-14
Unreal Labs 团队在运营 100 万+ 云端 Agent 一年后分享其安全架构核心:Agent 永远接触不到凭据。
- 逻辑:Agent 的价值与风险同源——都能「行动」。聊天机器人答错只是答案糟糕,持有 API key 的 Agent 则可能泄露凭据。
- 做法:每个请求离开沙箱时都经过一个代理(proxy),由代理在出口处注入凭据,Agent 全程不见密钥。
团队同时公开了其组件化 Agent 基础设施的更完整技术栈(见原线程),适合所有要接入真实账号的 Agent 开发者参考。
「编程与Agent」频道最新
- AI 圈新风向：人人自研 eval harness 后，开始人人自建 GitHub — tekbog · 2026-10-14
- 微软 TeleTune：从离线日志学 agent 技能，省最多 75 倍 token — EliasEskin · 2026-10-14
- 开发者吐槽：AI 在架构决策上仍「笨得离谱」 — teropa · 2026-10-14
- 「编程问题没被解决，只是你不再读代码了」 — prasenx · 2026-10-14
- 开发者：超级 AI 编程智能体已到手,应用形态却还停在五年前 — mhmazur · 2026-10-14
- FrontierML 基准：给 agent 发钱包，测谁最会用钱换性能 — akbirthko · 2026-10-14