AI 智能體安全呼叫 API 的憑證方案

文章提出讓 AI 智能體安全呼叫 API 的原則：只把金鑰名稱或參照交給模型，並由模型外部系統在執行時解析實際值。文中介紹環境變數、Secret Manager 參照和憑證注入代理，並以 Apidog CLI 示範使用變數參照進行 API 測試。環境變數與參照方式仍會讓執行中的子程序持有實際值；文章另建議採用短效、最小權限 token，並遮罩日誌與對話紀錄。

AI Agent 可只在上下文保留 API Key 的變數名稱或 secret 參照，並由模型外部在執行時解析實際憑證，避免模型直接看到金鑰。環境變數和 secret manager 參照仍可能讓 shell 接觸實值；憑證注入代理配合允許清單，則可令 Agent 不持有 key，短期限權 token 和日誌遮罩則提供額外防護。

文章説明如何讓 AI 智能體呼叫需認證的 API 而不接觸 API 金鑰，核心做法是隻在上下文窗口放入密鑰名稱或參照，並在模型外解析實際值。文中比較環境變數配合遮蔽、密鑰管理器參照、認證注入代理和短效限權令牌；只有代理模式可令智能體全程不持有金鑰，環境變數和參照模式下，子程序仍會持有實際值。