Hacker News · AI 讨论· shivsarthak·· 19 天前精选AI 评分71
Doozy 如何把 API key 挡在 AI agent 沙箱之外，以及这解决不了什么
Keeping API keys out of our AI agent's sandbox, and what that doesn't solve
AI 导读
Doozy 介绍其 Slack AI agent 的凭证隔离设计，agent 沙箱内只持有签名短时 job token，真实 API key 由沙箱外的凭证网关在校验 token、工作区和工具开关后注入单次调用。
借鉴点
可拿走凭证代理加短时 job token 的沙箱隔离做法，以及只读 SQL 包装器（超时 30 秒、200 行上限），落到本地模型部署和软件工厂的工具调用链上；代价是仍需自行处理提示注入滥用已开工具的问题。
来源：Hacker News · AI 讨论 · askdoozy.com