agent-vault

Agent Vault 是 Infisical 公司开源的一款 AI 代理凭证代理和保险库工具，专门解决 AI 代理凭证泄露的痛点。传统做法是把 API 密钥直接交给 AI 代理，比如 Claude Code、OpenClaw 等，但代理很容易被提示注入攻击骗走这些敏感信息。Agent Vault 的做法很巧妙：它作为一个中间层，让代理不再直接持有任何真实凭证，而是把所有 HTTP 请求先路由到它这里，由它自动在请求上附加正确的凭证后再转发给目标 API。这样即使代理被攻破，攻击者也拿不到任何真实密钥，从根本上杜绝了凭证外泄风险。 技术亮点在于它的“凭证代理”机制。开发者只需在 Agent Vault 里配置好各种服务的凭证（比如 ANTHROPIC_API_KEY、GITHUB_PAT 等），然后让 AI 代理把请求指向 Agent Vault。它会智能地拦截请求，把请求头里的占位符替换成真实凭证，再转发出去。整个过程对代理和外部服务都是透明的，代理以为自己用的是假密钥，实际调用的是真凭证。这种设计既保留了原有的工作流，又大大提升了安全性。项目用 Go 语言开发，性能好、部署简单，支持多种 AI 代理框架，包括 Claude Code、OpenClaw、Hermes 以及自定义代理。 适用场景很明确：任何使用 AI 代理调用外部 API 的团队或个人都适合。比如开发 AI 编程助手时，代理需要调用 GitHub API 或 LLM 提供商接口；或者运行自动化代理时，需要安全地管理多个第三方服务的凭证。Agent Vault 特别适合对安全要求高的企业环境，能有效防止因提示注入导致的敏感信息泄露。 上手难度很低。项目提供了详细的文档、安装教程和视频演示，支持 Docker 一键部署。用户只需要基本的命令行操作和 HTTP 请求理解，几分钟就能搭起来。对于已经使用 Infisical 的用户，集成更顺畅。整体来说，这是目前解决 AI 代理凭证安全问题最优雅的开源方案，值得关注。