credential-isolation

Agyn是一个开源的、原生于Kubernetes的代理运行时，它将Claude Code和Codex等AI代理引入生产环境，具备完整的凭证隔离和预构建的适配器。它通过在Sidecar中运行MCP服务器并对内部服务使用mTLS来解决安全问题，防止提示注入导致凭证泄露。

OpenClaw 是一个可自托管的开源工作区智能体平台，支持按会话沙箱和凭据隔离。