**AI 智能体安全新范式：通过沙箱隔离与凭证代理彻底移除 API 密钥**

_Keeping API keys out of our AI agent's sandbox, and what that doesn't solve_

> 文章介绍了 Doozy AI 智能体在生产环境中的安全架构，核心在于彻底移除智能体对 API 密钥的持有。系统通过为每个任务创建独立的临时沙箱，仅注入短生命周期的签名作业令牌；当智能体需要调用外部工具时，请求会离开沙箱并经由独立的凭证网关处理。该网关负责验证令牌、关联真实凭证并执行调用，确保智能体自身无法接触敏感密钥。此外，数据库查询被限制为只读模式并设置超时与行数限制，以此在保留智能体功能的同时，最大程度降低凭证泄露与滥用风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-27 18:10（北京时间）
- **原文**：[打开原文](https://askdoozy.com/blog/ai-agent-api-keys-sandbox)