credential-isolation

本文讨论了2026年开放代理栈的成熟，但强调了治理方面的滞后，介绍了AgentZ作为一个用于代理工作流中的沙箱和凭证隔离的开源平台。

Perplexity AI 的 SPACE 为AI智能体提供安全的临时沙箱，确保在处理敏感任务时的凭证隔离和加密存储。

Agyn是一个开源的、原生于Kubernetes的代理运行时，它将Claude Code和Codex等AI代理引入生产环境，具备完整的凭证隔离和预构建的适配器。它通过在Sidecar中运行MCP服务器并对内部服务使用mTLS来解决安全问题，防止提示注入导致凭证泄露。

OpenClaw 是一个可自托管的开源工作区智能体平台，支持按会话沙箱和凭据隔离。