**凭证代理101：让AI代理远离密钥泄露**

_Credential Brokering 101: Keep Secrets Out of Your AI Agents_

> 本文讲解了AI代理面临的凭证窃取风险及凭证代理解决方案。由于AI代理的非确定性，易受提示注入攻击，传统加密管理工具假设程序可信，无法防范。凭证代理作为中间人，持有真实凭证并在转发请求时附加，使代理无需接触密钥即可安全访问API。文章还介绍了开源工具Agent Vault及业界实践。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-18 00:34（北京时间）
- **原文**：[打开原文](https://infisical.com/videos/credential-brokering-video-page)