让 Agent 用账号登录却不碰 Cookie:用 Linux 多用户做凭证隔离
pramodk73 · x · 2026-11-12
针对「定时任务的 AI agent 需要账号密码登录,如何不暴露凭证」的问题,一位开发者给出实践方案:手动登录账号,让 agent 无权访问浏览器的 Cookie。他通过 Linux 多用户(user)隔离实现——agent 运行在独立系统用户下,拿不到登录会话,配置稍复杂但已跑通。这是对 agent 安全边界问题的具体工程解答,区别于把密码塞进 .env 的敷衍做法。
「编程与Agent」频道最新
- AGORA 论文:用 IRT 免标注加权 LLM 评委,小样本下反超 Dawid-Skene — romitheguru · 2026-11-12
- 多智能体系统赢在哪?延迟换 token,一周解 Navier-Stokes — xeophon · 2026-11-12
- 开源 Untether：Claude Code 与 Codex 任务队列，AI 评审通过后自动合并 — KingOfChateau · 2026-11-12
- curl 讨论封禁 LLM 生成代码,反 AI 声浪冲击开源社区 — steipete · 2026-11-12
- Google Cloud 推出 Agentic Architect 专业认证,由内部培训项目开放而来 — rseroter · 2026-11-12
- 逆向工程 Codex 预测文本，我用 Agent 模拟自己的思维方式 — urbantechgoods · 2026-11-12