【资讯摘要】 Infisical Agent Vault 是一个开源凭据代理工具，核心创新在于让 AI 代理永远不直接触碰凭据。它通过在网络层注入密钥的方式，彻底消除了提示注入导致凭据泄露的风险。本质上这是一种从「凭据获取」到「凭据代理」的范式转变，更可能的原因是传统 secrets management 在面对非确定性 AI 系统时已完全失效。对使用 Claude Code、Cursor 等编码代理的开发者影响最大，普通人暂时无需关注。
【快速解读】 本质上这是从「凭据交付」到「凭据代理」的架构范式转变——不再信任 AI 代理来保管秘密，而是在网络层默默注入。
事件背景：关于 Infisical Agent Vault 的最新进展
Infisical 近日开源了 Agent Vault，一个专门为 AI 代理场景设计的凭据代理系统。传统 secrets management 工具会将凭据直接返回给调用方，这在确定性系统中没有问题，但 AI 代理是非确定性系统，极易受到提示注入攻击。一旦被恶意提示操纵，AI 代理可能主动泄露其持有的 API 密钥、数据库密码等敏感信息。Infisical Agent Vault 的解决方案是：代理永远不获取凭据本身，而是通过本地 HTTPS 代理将请求路由出去，在网络层自动注入正确的凭据。凭据以 AES-256-GCM 加密存储，支持主密码保护，并提供请求日志审计功能。
核心分析：Infisical Agent Vault 背后的深层原因
这一工具诞生的根本原因，是传统凭据管理面对 AI 代理时存在结构性缺陷。传统模式假设调用方是可信的、确定性的程序——它会按照代码逻辑使用凭据，不会主动泄露。但 LLM 驱动的 AI 代理完全不同：它是不可预测的文本生成模型，提示注入（Prompt Injection） 攻击可以欺骗它执行非预期的操作，包括凭据外泄（Credential Exfiltration）。更可能的原因是，行业已经意识到「让 AI 代理持有凭据」这个前提本身就是危险的。OpenAI、Anthropic 等公司反复强调的「最小权限原则」在 AI 场景下需要更激进的实现——连代理本身都不能看到凭据。Infisical 的做法本质上是在网络层建立了一个零信任凭据网关（Zero-Trust Credential Gateway）：代理只看到一个 HTTPS_PROXY 环境变量，所有认证逻辑下沉到代理层，这比任何基于代码的 SDK 方案都更安全，因为它消除了人为错误的可能。
行业影响：Infisical Agent Vault 意味着什么
这意味着什么： AI 代理安全正从「应用层防护」走向「基础设施层防护」。凭据代理将成为 AI 开发栈中的标准组件。对谁影响最大： 最直接受益的是使用 Claude Code、Cursor、Codex、OpenCode 等编码代理的开发者，以及运行 AI 代理的 SaaS 平台和容器化部署团队。他们现在可以在不修改代码的情况下获得企业级凭据安全。普通人是否需要关注： 暂时不需要。Agent Vault 是面向开发者的基础设施工具，普通用户不会直接接触到它。但未来当 AI 代理更广泛地嵌入日常应用时，这类底层安全机制将间接保护每个人的数据安全。
核心变化： AI 代理从「持有凭据」变为「通过代理使用凭据」，凭据泄露风险从源头被消除。
应用场景与工具： 支持 macOS/Linux 本地代理（通过 CLI 包装 Claude Code、Cursor 等），也支持 Docker/Daytona/E2B 等沙箱环境通过 SDK 集成。要求 Go 1.25+ 和 Node.js 22+ 从源码构建，或使用一键安装脚本与 Docker 镜像快速部署。
原文链接：查看原文