概念
凭证隔离
一种安全设计原则，将敏感凭证（如支付凭证、密码）与代理的上下文和执行环境完全隔离，确保代理无法访问真实凭证。
核心事实
时间轴 (近 90 天)
10月29日
安全域分层的关键在于域与域之间不共享凭证，而非域的个数。
待验证50%
10月29日
缩小爆炸半径的常见手段包括权限最小化、凭证隔离和短生命周期。
待验证50%
10月24日
Claude Duet不会直接接触用户的密码或登录令牌；新增了拒绝分享信用卡号、政府身份证件等信息的检查；健康状况和个人财务等敏感信息仅在用户明确指示发送时才会外发。
部分验证65%
10月20日
托管 Deep Agents 在基础代理循环之上增加了当大量用户共享同一代理时所必需的能力：每个用户独立的凭证和记忆。
待验证50%
10月20日
凭证隔离需要在每次工具调用前做权限校验与审计日志记录。
待验证50%
10月20日
常驻代理的权限治理框架常包括凭证隔离（代理凭证与用户主凭证分离、使用可撤销专用令牌）、沙箱运行（限制文件系统与网络范围）和审计日志（记录每一次读写操作）。
待验证50%
全部知识事实 (6)
部分验证
Claude Duet不会直接接触用户的密码或登录令牌；新增了拒绝分享信用卡号、政府身份证件等信息的检查；健康状况和个人财务等敏感信息仅在用户明确指示发送时才会外发。
65%待验证安全域分层的关键在于域与域之间不共享凭证，而非域的个数。
50%待验证缩小爆炸半径的常见手段包括权限最小化、凭证隔离和短生命周期。
50%待验证托管 Deep Agents 在基础代理循环之上增加了当大量用户共享同一代理时所必需的能力：每个用户独立的凭证和记忆。
50%待验证凭证隔离需要在每次工具调用前做权限校验与审计日志记录。
50%待验证常驻代理的权限治理框架常包括凭证隔离（代理凭证与用户主凭证分离、使用可撤销专用令牌）、沙箱运行（限制文件系统与网络范围）和审计日志（记录每一次读写操作）。
50%