知名开源安全管理厂商 Infisical 发布了名为 Agent Vault 的全新工具，旨在解决 AI 智能体开发中的核心安全隐患。传统模式下，智能体直接获取 API 密钥，极易因提示词注入攻击导致凭证泄露。Agent Vault 创新性地采用“经纪人模式”，智能体不再直接接触凭证，而是通过本地 HTTP 代理发起请求，由 Agent Vault 在网络层动态注入密钥。该方案兼容 Claude Code、Cursor 等主流编程智能体，确保即便智能体被攻破，攻击者也无法获取真实敏感信息，为 AI 应用构建了最后一道安全防线。
