Jeffery2026-09-12
39147
现在各类agent的能力越来越强，并且如果想要更无感的开发，各类权限给的也比较足。
搁以前如果加一些权限限制可能失败后就不会尝试了，但以现在agent的能力会想各种方法推进，搞个几轮就给你cat .env全打印出来了。
即使开发环境是纯内网，也不代表泄露信息就是合理的。
各位有什么思路吗？
主楼
八一南瓜2026-09-12
38874
需要有一个网络代理层，在代理层做密钥注入。agent能读到的只是个key，但是可以使用；agent知道代理层的存在但是runtime和代理层是隔离的
#1
admini-linuxdo2026-09-12
7702
开发环境都是内网的让它上传也没问题。我还要 ai 连接数据库调试内（MCP）。
#2
hwang2026-09-12
6584
只给工作区内的权限呗，然后配置用环境变量别放工作区里
#3
大橘为重2026-09-12
23982
限定工作环境，权限隔离+网络隔离+物理隔离
#4
flowzeta2026-09-12
6020
用的不怕，怕的不用。我现在觉得，直接莽就完事
#5
TimmyOVO2026-09-12
36838
自己做了个AI审计网关(非LLM)，全自动过滤审计工具输出和用户输入，配合我自己写的预置规则，然后一部分误判的手动放行就好了
#6
xxxsman2026-09-12
11644
我昨天问了几乎一样的问题：
不懂就问：你们怎么让 Agent 去管理 VPS 的？
#7
laywoo2026-09-12
18117
甜点应该是自己本地部署一个glm-5.3-flash ^-^
#8

登录后回复

由最近的数据泄露联想到的，各位是如何防止agent读取各种环境配置如数据库连接密码呢？