@LangChain：在沙箱中运行的智能体会执行并非由你编写的包。如果其中有恶意包，沙箱中的任何凭据都会被暴露。Wit…

X AI KOLs Following 产品
langchain agents sandbox-security credential-protection devtools

摘要

LangChain 解释了 Managed Deep Agents 如何使用沙箱代理在沙箱之外注入 API 令牌，并且仅对已列入白名单的服务生效，从而防止恶意包窃取凭据。

在沙箱中运行的智能体会执行并非由你编写的包。如果其中有恶意包，沙箱中的任何凭据都会被暴露。 使用 Managed Deep Agents 时，代理会在沙箱之外添加你的令牌，且仅对已允许的服务调用生效。智能体永远不会看到它。
查看原文
查看缓存全文

缓存时间: 2026/10/16 22:45

带沙盒的 Agent 会运行并非由你编写的包。如果其中某个包是恶意的，沙盒内的任何凭据都会暴露。

而使用 Managed Deep Agents 时，令牌由代理在沙盒之外注入，且仅在调用你已允许的服务时才会添加。Agent 永远看不到它。

Caspar (@caspar_br)： 一份关于 Managed Deep Agents 如何利用沙盒代理保护你的凭据安全的演示。

相似文章

@LangChain: 关于Managed Deep Agents您需要了解的一切：

X AI KOLs Timeline

LangChain 宣布 Managed Deep Agents 进入私有测试版，这是一个托管的 API 优先运行时，用于构建、运行和生产中操作深度代理，利用开源 Deep Agents 工具集，并与 LangSmith 集成，实现持久执行、流式处理和人机协作工作流。