标签
YC W23 创业公司 Infisical 完成了 4000 万美元的 B 轮融资，用于其开源安全基础设施。该基础设施为开发者、机器和 AI 智能体管理 API 密钥、密码和证书，目前已有超过 1,300 家组织使用。
Infisical 宣布完成 4000 万美元 B 轮融资，由 Elad Gil 领投，将继续扩展其密钥、证书与访问管理产品，并增强面向 AI 智能体的 Agent Vault 能力。
Railway 披露了一起安全事件，未经授权的第三方可能已经访问并解密了部分客户的环境变量。为此，Railway 暂停了部署，并建议所有用户轮换密钥。该公司认为，此次攻击是针对平台公司、旨在入侵 AI 推理服务提供商的大规模攻击活动的一部分。
## 一位从业者复盘：内部 AI Agent 的"爆炸半径"比防住提示注入更重要 一位从业者复盘了自己团队内部 AI agent 的真实教训：真正需要担心的，往往不是提示注入（prompt injection）本身，而是 agent 的**爆炸半径（blast radius）**—— - 数据库角色权限给得太宽，agent 能查到远超任务需要的表； - 内部 API token 被默认信任，凡是内网可达的服务它都能调用； - 敏感凭据直接存在环境变量里，agent 一旦被诱导执行任意命令就等于交钥匙。 换句话说，即便你成功挡住了提示注入，一个权限过大的 agent 依然可以在"被合法使用"的过程中造成不小的破坏——而真正被注入时，爆炸半径的大小才决定了事故等级。 作者向社区提问：**你们是怎么在限制 agent 工具访问范围和 secrets 的同时，又不让它变得基本没法用的？**
Once 是一个用 Go 编写的 CLI 工具，通过后台守护进程缓存命令输出，避免重复执行昂贵或需要生物识别验证的命令（如 1Password 的 op read），支持 TTL、租户键和目录无关缓存等选项。
OpenHands Enterprise 添加了新功能，用于组织管理编码代理，包括密钥共享、使用跟踪、MCP 服务器的 OAuth 以及自动化监督。
Kody 是一个软件平台，使 AI 代理能够共享记忆、密钥和包，实现持久自动化和触发，无需重复推理。
作者正在建立一家由AI代理运营的公司，详细描述了管理285个凭证的安全挑战，并寻求关于在自托管Phase实例中为代理配置秘钥访问的建议。
Kent C. Dodds 宣布 Kody 现在支持自定义密钥提供商，使得能够集成像 1Password 这样的密码管理器，以实现 AI 代理中的安全密钥管理。
SecretSpec 发布了 dotenv-ng，这是 dotenvy 的一个现代 Rust 分叉版，旨在修复诸如 bcrypt 片段等秘密的解析问题，并处理 .env 文件处理中的维护缺口。
这是一场关于开发者如何为编码代理处理凭据的讨论，探讨了一种让代理无需接收原始密钥即可使用 API 的方案：在请求时注入凭据，并限制允许的目标地址。作者正将这一方案构建为 Stashbase 的一部分，并邀请大家分享各自的实践。
作者对授予编程代理 shell 访问权限表示担忧，指出它们可以读取 .env、凭据等敏感文件，并希望在让代理接触真实仓库之前，向社区请教实用的机密处理模式。
一篇技术分析，探讨 .env 文件为何在缺乏模式、规范和安全语义的情况下仍成为事实上的配置标准，以及为什么团队应该用更持久的声明来取代它们。
探讨AI代理是否应直接看到API凭证，受到开源项目OneCLI的启发，该项目使用网关将占位符替换为真实密钥，引发了关于AI工具中信任与安全的讨论。
一位开发者构建了 Hamza，该工具会检查来自 Claude Code 和 Codex 等 AI 编码代理的出站请求，在它们离开你的机器之前屏蔽机密和个人身份信息（PII）。
Infisical 是一个开源安全平台，集中管理机密、证书和特权访问，并特别支持 AI 代理。评测给出 4.7/5 星评级，突出其开发者友好的设计和统一平台。
本文认为秘密不应存储在配置文件中，通过对NixOS模块的审计显示，四分之一的模块需要变通方法才能将秘密与配置分离。它提倡为秘密使用专门的运行时通道。
Infisical 是一个开源的密钥管理平台，能够集中管理 API 密钥、扫描泄漏风险并保护 AI 代理，解决类似丰田数据泄露等常见的凭证暴露问题。