待验证50% 置信事实精确时间
DevBox 的沙箱内只存放虚拟密钥（dummy secrets），出站流量经过名为 iron-proxy 的代理层，由它将虚拟密钥替换为真实密钥。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/31
首次发现
有效期至：2027/1/29
来源
涉及实体
相关事实
待验证OpenAI密钥作为secret存储在Docker侧，沙箱在发出请求时才临时附加密钥，密钥本身从不落在沙箱内部74% 相似待验证凭据注入机制中，沙箱内容器拿到的是虚假密钥，只有在出站代理层才会被替换为真实凭据。71% 相似待验证API密钥采用安全密钥注入：网络请求离开沙盒时由容器外代理拦截并注入凭证，AI容器永远不知道真实token。70% 相似待验证厂商密钥采用Fernet主密钥静态加密，主密钥在首次启动时生成并持久化到Docker卷，永不离开容器69% 相似待验证AgentCore Gateway 将后端密钥存放在 AWS Secrets Manager，由网关在内部路径注入并在响应返回前剥离，使模型上下文永远不包含密钥。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121080API
curl https://kongchang.com/api/v1/knowledge/claims/1121080MCP
get_claim(id=1121080)