不把 API 密钥放进 AI 智能体的沙箱，以及这样做解决不了什么
Doozy 让每个智能体任务运行在全新的沙箱中，沙箱里只有一个经过签名、短期有效的任务令牌；沙箱外的网关核查令牌与工具后，才为这一次调用注入真实凭证，并把数据库访问包在只读、有时限的查询里。去掉密钥可以阻止密钥泄露，却阻止不了提示词注入滥用那些已被开启的工具；因此真正起作用的控制手段是工具权限与可见的审计记录，而不只是密钥保密本身。
报道来源
- Hacker News (AI)2026-10-27 10:10
Doozy 让每个智能体任务运行在全新的沙箱中，沙箱里只有一个经过签名、短期有效的任务令牌；沙箱外的网关核查令牌与工具后，才为这一次调用注入真实凭证，并把数据库访问包在只读、有时限的查询里。去掉密钥可以阻止密钥泄露，却阻止不了提示词注入滥用那些已被开启的工具；因此真正起作用的控制手段是工具权限与可见的审计记录，而不只是密钥保密本身。