Doozy 用沙箱与凭证网关隔离 AI 智能体密钥

Doozy 分享了其 AI 智能体的隔离做法：智能体本身不持有任何 API 密钥，每个任务在一次性沙箱中运行，只携带签名的短期 job token，由沙箱外的凭证网关校验后为单次调用附加真实密钥。数据库查询被限制在只读事务中，默认 30 秒超时、结果最多 200 行。 Doozy 称，删除、发送、退款、发布或改变可见范围这类操作默认关闭，需由负责人逐项开启，并保留全量审计日志。 Doozy 同时指出，这套机制只能防止密钥泄露，无法阻止提示注入滥用已开启的工具，因此工具默认关闭、逐项开启和审计日志才是关键控制。

AI 根据报道生成 · 47 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。