Infisical/agent-vault

它解決的問題

Agent Vault 防止「憑證外洩」的情況，AI 代理會因提示注入而被騙洩漏敏感的 API 金鑰或機密。Agent Vault 不直接將憑證交給代理，而是作為安全的仲介，管理機密並即時注入到外發請求中。

工作原理

它作為 MITM（中間人）HTTP 代理運作。您將真實的 API 金鑰（例如 Anthropic 或 GitHub）儲存在保險庫，並透過設定 HTTPS_PROXY 讓代理的環境將所有流量導向此代理。當代理向外部 API 發出請求時，Agent Vault 會攔截請求，將虛擬值或認證標頭替換為實際憑證，然後將請求轉發至目標服務。

目標對象

開發 AI 代理的開發者——包括遠端程式編寫代理、通用代理以及自訂代理框架——需要確保代理無法存取或洩漏用於呼叫外部服務的原始機密。

重點特色

• 憑證仲介：在標頭中以虛擬值取代，然後注入真實憑證，代理永遠不會看到機密。
• 透明整合：透過 HTTPS_PROXY 為代理環境引導，與現有工具（MCP、CLI、SDK）無縫合作。
• 外發過濾：允許操作員控制哪些代理能存取特定服務與 API 端點。
• 可插拔儲存：可使用本地加密儲存或外部祕密管理服務（如 Infisical）提供動態機密。
• 請求日誌：提供已驗證流量的可見性，以監控與診斷代理行為。