概念凭证保险库 / 秘密保险库
凭证仓库
位于AI代理对话上下文之外的秘密存储与取用机制,由工具进程代模型取用凭证,确保原始秘密值不进入模型可读写的文本
时间轴 (近 90 天)
10月17日
可行的凭证安全模式是使用位于对话之外的凭证仓库或保险库,模型发起动作请求,工具取出秘密并直接使用,模型看到的是引用或结果而非值本身。
待验证50%
10月17日
验证凭证仓库是否有效的关键标准是:当代理使用秘密时,值不会出现在对话记录中;如果会,则仓库只是装饰品。
待验证50%
位于AI代理对话上下文之外的秘密存储与取用机制,由工具进程代模型取用凭证,确保原始秘密值不进入模型可读写的文本
可行的凭证安全模式是使用位于对话之外的凭证仓库或保险库,模型发起动作请求,工具取出秘密并直接使用,模型看到的是引用或结果而非值本身。
验证凭证仓库是否有效的关键标准是:当代理使用秘密时,值不会出现在对话记录中;如果会,则仓库只是装饰品。