待验证50% 置信事实精确时间
AgentCore Gateway 将后端密钥存放在 AWS Secrets Manager，由网关在内部路径注入并在响应返回前剥离，使模型上下文永远不包含密钥。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/30
首次发现
有效期至：2027/1/28
来源
涉及实体
相关事实
待验证API密钥采用安全密钥注入：网络请求离开沙盒时由容器外代理拦截并注入凭证，AI容器永远不知道真实token。74% 相似已验证建议将API密钥存储于环境变量或专用密钥管理服务（如AWS Secrets Manager、HashiCorp Vault、GCP Secret Manager），而非硬编码在源码中73% 相似待验证该AI代理支出闸门部署在本地代理之上，运行在回环地址 127.0.0.1:8899/anthropic 的 systemd 单元中，持有真实密钥并转发到上游，代理自身不持有密钥。71% 相似待验证MCP 的凭证管理机制将密钥存储于服务器环境变量或密钥管理服务（如 AWS Secrets Manager）中71% 相似已验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1115769API
curl https://kongchang.com/api/v1/knowledge/claims/1115769MCP
get_claim(id=1115769)