开源Agent项目用Proxy隔离凭证
热点事件历史事件
开源Agent项目用Proxy隔离凭证
1 篇报道1 个报道来源9 天前更新
先了解这件事
AI 综述
开源云端托管 Agent 项目 superduck 介绍了一套基于 Proxy 的凭证隔离与网络管控方案：上游 Token 留在控制面，只在 Gateway 转发前注入，沙箱内只持有平台 Session 身份。 按作者挖坑的张师傅的说法，沙箱只拿到公开的根证书，用于验证 Gateway 出示的 leaf；CA 私钥和 leaf 私钥始终留在控制面。若工具既不读取环境变量、也不提供自己的 Proxy 选项，Agent 会报告不兼容并停止调用，不会临时开放直连绕过管控。入口只接受 CONNECT host:443。
AI 根据报道生成 · 9 天前更新
最新进展11月6日 15:59
开源云端 Agent 项目用 Proxy 把凭证留在控制面、不进沙箱报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- 掘金精选开源云端 Agent 项目用 Proxy 把凭证留在控制面、不进沙箱
开源云端托管 Agent 项目 superduck 介绍了一套基于 Proxy 的凭证隔离方案，把上游 Token 留在控制面，只在 Gateway 转发前注入，沙箱内只持有平台 Session 身份。