提示注入防御

本文介绍了使用Vercel的eve框架构建AI Agent的过程，eve通过文件夹结构定义Agent的指令、工具、子代理等，简化了开发。但Agent需要真实凭证（如API密钥）才能工作，这带来了凭证泄漏风险。作者通过Infisical的Agent Vault实现零凭证方案：Agent的.env文件仅包含占位符，真实凭证存储在Vault中，由Vault在请求离开Agent进程后动态注入，从而防止提示注入导致的凭证窃取。文章还探讨了凭证作用域、认证方式等问题，强调零凭证是Agent安全的更优解。