HackerNews中文版

嘿，HN！我一直想使用类似OpenClaw的工具，但由于涉及的风险，我一直没能让自己给它访问任何重要的东西。提示注入仍然是一个问题（尽管有些人似乎对此视而不见），而且幻觉和失误也会导致代理执行一些诸如删除生产数据的操作 [1]。即使是像Claude Code和Codex这样的工具也面临这些问题，尤其是我们在运行它们时越来越放松，例如Conductor非常受欢迎，并且在没有任何沙箱保护的情况下运行代理。这意味着我们处于一种全有或全无的状态。有些人选择忽视风险，将所有东西连接到他们的代理上，并从中获益，但同时也面临更大的风险；而另一些人则因为意识到潜在问题而不连接任何东西。我一直比较谨慎，但也想运行更多自主的代理，因此我构建了我需要的组件来实现这一目标：AgentPort。AgentPort是一个网关，可以连接到任何服务（例如Gmail、GitHub、Stripe、PostHog、Linear），并允许你为代理可以自动执行的操作、需要你批准的操作以及绝对不能执行的操作设置细粒度的权限。例如，你可以将Stripe集成中的`list_customers`和`get_customer`设置为“自动批准”，而将`create_refund`设置为“请求批准”。因此，代理可以在后台独立执行许多操作，但在进行潜在破坏性操作时，它将被阻止，并收到一个需要发送给你的批准链接。你可以根据这些确切的参数批准或拒绝调用，例如`create_refund(customer_id: 1234, amount: 12)`。代理通过MCP或CLI连接，并可以访问你连接的所有集成，而无需获取API密钥。这有点像Composio，但具有细粒度的权限和开源特性。AgentPort的目标是专门解决代理面临的两个漏洞：1. 对下游服务的破坏性操作：除非你明确批准，否则无法删除数据库。 2. 凭证泄露：你的代理永远不会看到API密钥。AgentPort还帮助防止敏感数据泄露，但如果代理有互联网连接，这一问题更为复杂且难以防御 [2]。最终，AgentPort是我开始运行更多访问第三方服务的自主代理所缺失的部分，希望它也能为你解锁新的用例。关于保护代理（尤其是Claws）还有很多工作要做，我一直在撰写相关内容 [3]，并打算在这个领域做更多工作，因此如果你在考虑类似的事情，欢迎来聊聊。代码库在<a href="https://github.com/yakkomajuri/agentport" rel="nofollow">https://github.com/yakkomajuri/agentport</a>，你可以在一分钟内使用docker compose在本地运行它，或者使用一行代码安装，在几分钟内部署一个生产实例（域名、TLS等）。[1] “一个AI代理删除了我们的生产数据库。代理的供述如下” (<a href="https://news.ycombinator.com/item?id=47911524">https://news.ycombinator.com/item?id=47911524</a>)[2] 请参见我的帖子“关于代理删除生产数据库”： <a href="https://yakko.dev/blog/on-agents-dropping-production-dbs" rel="nofollow">https://yakko.dev/blog/on-agents-dropping-production-dbs</a>[3] <a href="https://yakko.dev/blog" rel="nofollow">https://yakko.dev/blog</a>

FastCGI：30岁了，依然是反向代理的更佳协议

18 分•作者: agwa•2 个月前•原帖