Infisical 如何使用 Agent Vault 保护基础设施

Infisical 是一家开源安全基础设施平台，旨在解决开发组织在管理访问权限、身份凭证及加密资产时面临的混乱问题。传统企业安全工具往往分散且僵化，导致运维负担沉重，迫使开发者采取存在风险的工作流程。Infisical 通过云或自托管环境提供统一的控制平面，将原本碎片化的管理模式整合为单一的真实数据源，从而在不阻碍工程速度的前提下，直接嵌入现代软件交付流水线，实现企业级保护。

随着 AI 编码助手和自主智能体的兴起，代码编写与漏洞发现的效率大幅提升，但也带来了新的安全隐患。为此，Infisical 推出了“Agent Vault”功能，作为自主智能体与上游资源之间的架构代理。该机制确保如 Codex 等智能体通过凭证中介代理与 GitHub 或 Stripe 等服务交互，无需查看、持有或存储原始密钥。同时，系统实施细粒度的 HTTP 沙盒隔离，限制智能体的 HTTP 方法和目标端点，并通过监控临时会话和完整的审计日志来强化防护边界。

该公司由 Vlad Matsiiako、Tony D 和 Maidul Islam 共同创立，初衷是解决早期产品管理中因去中心化 .env 文件带来的配置难题。目前，包括空客、Hugging Face、Wise 以及美国政府在内的超过 1300 家机构信任并使用该平台，其核心开源仓库在 GitHub 上已获得逾 3 万次星标。联合创始人表示，尽管许多现有安全基础设施并非为 AI 时代设计，但 Infisical 致力于弥合开发者体验与 robust 安全之间的差距。

近期，Infisical 以 6 亿美元估值完成了 4000 万美元的 B 轮融资，由 Elad Gil 领投，Y Combinator 和 Gradient Ventures 等跟投。值得注意的是，公司在达到此阶段时已实现现金流为正，且资本储备超过此前所有融资总额之和。公司计划利用这笔资金扩大团队规模，新增逾 100 个职位，并加速扩展 Agent Vault 能力，以保障下一代自主软件的安全。