Agent Vault：HTTP 凭证代理与保险库

Agent Vault 是由 Infisical 开发的一款开源凭证代理工具，位于你的 AI Agent 与其调用的 API 之间。 为了防止凭证泄露风险，Agent 应避免直接持有凭证，Agent Vault 通过“代理访问”模式彻底消除了这一隐患。

初次使用？请查阅发布博客了解 Agent Vault 背后的完整故事。

文档 | 安装 | 教程 | 视频演示 | Slack

为什么选择 Agent Vault

传统的密钥管理方式通常会将凭证返回给应用程序和服务。但在 AI Agent 场景下，这种模式存在缺陷——AI Agent 可能通过提示词注入（Prompt Injection）攻击导致凭证泄露。这就是所谓的**凭证外泄（Credential Exfiltration）**问题。

Agent Vault 的诞生正是为了解决所有 AI Agent 的凭证外泄问题。你无需将凭证直接交给 AI Agent，而是将其存储在 Agent Vault 中（例如 ANTHROPIC_API_KEY、GITHUB_PAT 等），并强制 Agent 通过它来转发 HTTP 请求。Agent Vault 会拦截每个请求，并在将其转发给目标 API 之前自动注入凭证。

特性：

• 凭证中转（Credential Brokering）：让 AI Agent 能够访问 LLM 提供商和 GitHub 等目标服务，而无需持有任何真实凭证。Agent Vault 通过在 Header 中使用占位符（如 __anthropic_api_key__）进行替换，或在出站请求中直接替换身份验证 Header 来实现访问中转。
• 可插拔的凭证存储：除了本地加密存储，还可以使用 Infisical 等外部系统作为后台存储。只需设置 INFISICAL_URL 并使用 --credential-store=infisical 创建保险库。详见 docs/learn/credential-stores。
• 透明集成：支持 AI Agent 使用现有的工具，如 MCP、CLI、SDK 和 API，所有底层请求均会自动通过 Agent Vault 路由。Agent Vault 采用了一种与接口无关、非侵入式的方式，通过引导 Agent 环境使用 HTTPS_PROXY 并适配 Agent Vault 的中间人（MITM）架构来实现凭证中转。
• 专用设计：现有的正向代理（如 mitmproxy 或 squid）若要实现凭证中转并与 Agent 集成，通常需要复杂的修改。Agent Vault 是专门为各类 Agent 用例打造的，配备了专用的 CLI、多租户支持，并由 Infisical 提供针对 Agent 的持续优化路线图。
• 出口过滤（Egress Filtering）：由于身份验证请求均流经 Agent Vault，你可以精确控制哪些 Agent 可以访问哪些服务及 API 端点。
• 请求日志：检查经过身份验证的流量，以监控和诊断 Agent 的行为。

默认情况下，未匹配任何服务的请求将作为普通代理流量转发；你可以将保险库切换为严格拒绝模式（unmatched_host_policy=deny），从而直接拒绝这些请求并返回 403 错误。

阅读 Agent Vault 背后的完整故事，请点击这里。

使用场景

Agent Vault 适用于各类 AI Agent 用例，包括安全远程编码 Agent、通用 Agent、自定义 Agent 与外挂框架、安全临时沙箱等。

• 安全远程编码 Agent：你可以运行远程 Claude Code 会话，并将其配置为通过 Agent Vault 代理请求。在此设置中，你可以在 Agent Vault 中设置 ANTHROPIC_API_KEY 和 GITHUB_PAT，从而允许 Claude Code 与 Anthropic 和 GitHub API 交互以编写代码、提交 PR 等。该原则同样适用于其他编码 Agent。
• 安全通用 Agent：你可以配置 OpenClaw、Hermes 等通用 Agent，使其所有出站请求均通过 Agent Vault 转发。
• 安全自定义 Agent：你可以构建带有自定义外挂框架的 AI Agent，并将其配置为通过 Agent Vault 代理出站请求。
• 安全临时沙箱：你可以配置一个编排器（例如后端），生成一个临时令牌并传递给 Agent 沙箱，用于通过 Agent Vault 代理请求。你甚至可以让处于沙箱中的 Agent 将请求回传给创建它的同一个后端。

基础用法

Agent Vault 既是保险库也是代理服务，它以单个二进制文件的形式发布，同时充当服务器和 CLI 客户端。它存储凭证，并利用中间人（MITM）代理架构将其转交给你的 AI Agent。按照设计，Agent Vault 旨在部署在与 AI Agent 不同的机器上，以提供安全保障，确保 AI Agent 无法直接访问 Agent Vault 内部的凭证。

┌─────────────────────────────────────────────────────────────────┐
│ Public internet                                                 │
│                                                                 │
│   api.anthropic.com    api.github.com    api.stripe.com   ...   │
│          ▲                   ▲                  ▲               │
└──────────┼───────────────────┼──────────────────┼───────────────┘
           │                   │                  │
           │        ┌─────────────────────────┐   │
           └────────┤      Agent Vault        │◄──┘
                    └────────────▲────────────┘
                                 │
           ┌─────────────────────┴─────────────────────┐
           │ AI Agent (e.g. Claude Code, Custom Agent) │
           └───────────────────────────────────────────┘