Infisical/agent-vault
A HTTP credential proxy and vault for AI agents like Claude Code, OpenClaw, Hermes, custom agents + harnesses, and more.
Hızlı değerlendirme
Özet
Agent Vault, AI agent’ların gerçek API credentials’larına doğrudan erişmeden HTTP isteklerini bir proxy üzerinden yetkilendirmesini ve yönlendirmesini sağlar.
Profiline uyum
AI agent’larla çalışırken API credentials’larını korumaya yardımcı olabilir, ancak profilinizde bu güvenlik ihtiyacı doğrudan belirtilmiyor.
Neden yükseliyor
AI agent’ların credentials kullanımı ve prompt injection kaynaklı sızıntı riski güncel bir güvenlik ihtiyacı. 188 günlük yaşına karşılık 2.290 yıldız ve son 28 günde 15 commit ile 4 farklı yazar projeye ilgi ve yakın dönem aktivitesi gösteriyor; ancak bu veriler ilginin nedenini tek başına doğrulamıyor. Infisical bağlantısı da görünürlüğüne katkı sağlıyor olabilir.
Problem
Prompt injection veya hatalı agent davranışı, agent’a verilmiş credentials’ların sızmasına yol açabilir; geleneksel secrets yönetimi credentials’ı uygulamaya teslim ettiği için bu riski ortadan kaldırmaz.
Çözüm
Go ile yazılmış tek bir binary olarak vault ve HTTP/HTTPS proxy sunar; istekleri araya girerek tanımlı credentials’ları ekler veya auth header’larını değiştirir. Agent’ları `HTTPS_PROXY` üzerinden yönlendirebilir, servis erişimini filtreleyebilir ve istekleri loglayabilir; credential store olarak yerel seçeneklerin yanında Infisical kullanılabilir.
Yenilik
Secrets’ı agent’a vermek yerine outbound HTTP proxy katmanında ekleyip yönetme yaklaşımı agent güvenliğine özgü ve pratik bir paketleme sunuyor; proxy ve credential brokering fikirleri ise başlı başına yeni değil.
Teknolojiler
- Go
- HTTP/HTTPS proxy
- MITM proxy architecture
- HTTPS_PROXY
- Infisical
Riskler
- Agent’ın bütün ilgili outbound trafiğinin proxy’den geçtiği güvence altına alınmalı; doğrudan ağ erişimi varsa proxy’yi atlama ihtimali kalır.
- MITM mimarisi TLS trafiğine aracı olmayı gerektirir; sertifika ve trust ayarları entegrasyon yükü ve güvenlik sorumluluğu getirir.
- README’ye göre eşleşmeyen host’lar varsayılan olarak plain proxy trafiği şeklinde iletilir; daha kısıtlayıcı kullanım için `unmatched_host_policy=deny` gibi ayarların değerlendirilmesi gerekir.
- Request logging ve proxy katmanı hassas trafik verilerine erişebileceğinden log saklama, redaction ve erişim politikaları dikkatle yapılandırılmalı.
- Projenin ticari Infisical Agent Vault seçeneğinden kapsam ve yetenek farkları bulunuyor; üretim gereksinimleri için bu ayrım doğrulanmalı.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.