NanoClaw 采用 OneCLI Agent Vault：解决 AI 代理凭据安全难题

AI 代理的核心安全困境

NanoClaw 宣布采用 OneCLI 的 Agent Vault 作为默认凭据和代理层。该集成解决了代理生态系统中最关键的安全挑战：如何让代理访问真实系统而不交出密钥。

问题所在

目前大多数做法要么在环境变量中硬编码 API 密钥，要么使用 HashiCorp Vault 或 AWS Secrets Manager 等密钥管理器。这些解决了存储问题，但没有解决代理实际使用凭据时的问题。一旦代理获取了密钥，它就在代理的环境中——可通过提示注入提取。

Agent Vault 的工作原理

OneCLI 的 Agent Vault 位于代理和其调用的服务之间。凭据保留在原处，但出站 HTTPS 流量通过网关路由，网关在网络层注入真实凭据。

关键特性：每代理身份、代理环境中无原始密钥、访问策略、审批流程。这种方法将凭据从配置问题重新定义为网络问题。