LangChain 方案:Managed Deep Agents 用沙箱代理让 Agent 永远看不到你的密钥
LangChain · x · 2026-10-17
LangChain 官方介绍 Managed Deep Agents 的凭证安全设计:
- 问题:带沙箱的 agent 会运行你未编写过的第三方包,一旦包是恶意的,沙箱里的所有凭证都会泄露。
- 方案:由托管代理(proxy)在沙箱之外为请求附加你的 token,且仅在调用你明确允许的服务时注入,agent 全程接触不到凭证本身。
- 配套:Managed Deep Agents 让开发者以「文件目录」形式定义 agent(指令、工具、skills、middleware、MCP 连接器),运行时由 LangSmith Agent Server 托管,提供 API、threads、流式与 MCP 端点,无需自建基础设施。
「编程与Agent」频道最新
- Zach Lloyd 谈「软件工厂」:软件工程正变成工厂工程 — vikvang1 · 2026-10-17
- 「好模型配烂 harness 打不过普通模型」:Agent 外壳工程完全指南 — aakashgupta · 2026-10-17
- Chrome 老兵 Addy Osmani:好框架能让平庸模型稳定跑赢强模型 — aakashgupta · 2026-10-17
- 开发者用 Claude 封禁数百万 IP,拦截 0.5Tbps 级攻击 — basedjensen · 2026-10-17
- GLM 5.3 越狱式安全测试提示词引争议 — MicahBerkley · 2026-10-17
- 人大开源 EvoOntology:自进化本体层让数据 Agent 提分 8.8~26.7 — udmrzn · 2026-10-17