Hacker News AI· shivsarthak·· 5 天前AI 评分58
Doozy 如何让 AI 智能体沙箱不持有 API key，以及这解决不了什么
Keeping API keys out of our AI agent's sandbox, and what that doesn't solve
AI 导读
Doozy 团队说明其 Slack AI 智能体的设计：每个任务在一次性沙箱中运行，只持有签名短时 job token，真实 API key 由沙箱外的凭证网关在校验工作区、工具开关和任务存活后注入单次调用。
来源：Hacker News AI · askdoozy.com