掘金· ZzT·· 20 天前精选AI 评分71
拆解 Claude Duet 安全设计：凭据占位符、独立审批分类器与隔离浏览器
Claude Duet 安全设计拆解：替你回邮件、付账单的 agent，碰不到你的密码
AI 导读
作者拆解 Anthropic 10 月 21 日发布的研究预览版主动型 agent Claude Duet 的安全说明，指出三项设计都把保护落在模型之外。
借鉴点
可照搬三项隔离做法：凭据只放占位符由出站代理替换并限定域名与请求头、审批交给主模型外的分类器、浏览器独立虚拟机只开固定命令；代价是要自建出站代理和分类器。
来源：掘金 · juejin.cn