Agent 基建系列二：基于 Proxy 的凭证不入沙箱方案

作者在开源云端托管 Agent 项目中提出凭证不进入 Sandbox、通过 Proxy 注入的安全方案。Sandbox 里会跑模型生成的命令、仓库脚本、第三方依赖，它们都能读这些配置。Token 一旦放进去，后面谁读了、发到哪、还能不能收回，平台基本管不住。方案通过 HTTPS_PROXY 环境变量将请求转发至控制面，真实上游凭证只留在控制面，LLM Gateway、MCP Gateway、通用 HTTPS Proxy 三条链路分别处理模型调用、MCP 服务和 curl/Git 等通用请求。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。