Jangan Pernah Memberikan Kunci API secara Langsung kepada Agen AI Anda

Ringkasan pemeriksaan

Perkenalkan agent-vault, sebuah proxy HTTP sumber terbuka yang mencegat permintaan keluar agen untuk menyuntikkan header autentikasi asli. LLM Anda hanya menangani token dummy sementara rahasia tetap terkunci di lapisan jaringan. Jika prompt injection terjadi, agen Anda tidak memiliki kredensial di memori runtime untuk dibocorkan.