Koala OSS Club

Agent Vault 是 Infisical 出品的 HTTPS 代理加凭证保险库，agent 发出的请求经过 MITM 代理时，由 HTTPS 代理负责注入 bearer 和 API key 等多种认证凭证，agent 自己永远看不到真正的密钥。支持 WebSocket 透传，可设白名单或拒绝模式。 点评：当前 agent 调用第三方 API 普遍是把密钥直接塞进环境变量或 prompt，等于把家门钥匙交给一个会犯错且可能被 prompt 注入的程序。Agent Vault 的思路是把凭证下沉到网络层，agent 只看到一个本地代理 URL，密钥泄露面降到最小。这是 Infisical 从企业密钥管理向 AI agent 场景的自然延伸，方向合理，但要让 agent 理解如何使用仍需生态配合。