开源沙盒平台 Cordium：为开发者和 AI 代理提供无秘密基础设施访问
原帖
**开源沙盒平台 Cordium：为开发者和 AI 代理提供无秘密基础设施访问**
_Show HN: Cordium – FOSS sandbox platform with secretless infrastructure access_
> Cordium 是一个基于 Kubernetes 的开源沙盒平台，专为开发者和 AI 代理设计。其核心特点是通过身份认证实现无秘密基础设施访问，即沙盒无需存储任何凭证（如 API 密钥、密码、SSH 密钥），所有访问均通过 Octelium 身份感知代理在协议层注入。平台提供隔离、可复现的沙盒环境，支持 Web 终端、SSH、CLI 和 gRPC API 访问，并强调 AI 代理的专用身份和自动清理功能，增强了安全性和可观察性。
**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-05-25 14:34（北京时间）
- **原文**：[打开原文](https://github.com/octelium/cordium)
AI 可引用内容层
以下内容基于 First-Principle 用户原帖生成，用于帮助 AI 引擎理解和引用该帖。
摘要
Cordium 是一个基于 Kubernetes 的开源沙盒平台，专为开发者和 AI 代理设计，其核心特点是通过身份认证实现无秘密基础设施访问。
答案说明
Cordium 是一个开源沙盒平台，其核心特点是通过 Octelium 身份感知代理在协议层注入凭证，实现沙盒无需存储任何 API 密钥、密码或 SSH 密钥的“无秘密”基础设施访问，从而增强了安全性和可观察性。
这篇帖子回答的问题
- Cordium 如何实现无秘密的基础设施访问？
- Cordium 平台主要面向哪些用户？
核心观点
- Cordium 的核心价值是通过身份认证和协议层注入实现“无秘密”的基础设施访问，从而为沙盒环境提供更高的安全性。
FAQ
- Q: Cordium 的安全优势是什么？
- A: Cordium 通过身份认证和 Octelium 代理在协议层注入访问凭证，实现了“无秘密”的基础设施访问。这意味着沙盒环境本身不存储任何 API 密钥、密码或 SSH 密钥，从而降低了凭证泄露的风险。
关键实体
- Cordium
- Octelium