Doozy 如何把 API 密钥挡在 AI 智能体沙箱之外，以及这解决不了什么

Doozy 的 AI 智能体不持有任何 API 密钥，每个任务在一次性沙箱中运行，只携带签名的短期 job token，由沙箱外的凭证网关校验后为单次调用附加真实密钥。数据库查询被包在只读事务中，默认 30 秒超时、结果上限 200 行。作者指出这只能防止密钥泄露，无法阻止提示注入滥用已开启的工具，因此工具默认关闭、逐项开启和全量审计日志才是关键控制。