AI 资源库 · 已整理 2 项

凭据代理

查看与凭据代理相关的 AI 资讯、工具、Skill、工作流和开源项目。

Agent 与工作流

开发者打开 Postman 后，两个 AI 编程代理在未经许可的情况下被更改

一名开发者在 macOS 上打开 Postman 桌面版后，发现这款应用在未经自己同意的情况下，往两个 AI 编程助手 Claude Code 和 OpenAI Codex 里装入了插件，还改动了 Codex 的配置文件，并自动把 Postman 的“启动钩子”标记为可信。这个钩子会在会话开始时自动告诉 Codex 优先加载 Postman 的 API 开发技能，等于让 AI 助手默认采用 Postman 的工具。报告只记录了一台 Mac 上的情况，尚未在其他系统上独立复现；Postman 的卸载命令也不会清理这些配置改动。对普通用户来说，这件事提醒大家：装个桌面软件，可能顺手改掉你 AI 编程助手的设置，最好检查一下 Claude Code 和 Codex 里有没有陌生的插件、钩子或 MCP 连接。

文中可用工具

  • PostmanAPI 开发与测试的桌面应用，此次被指未经许可修改 AI 编程代理配置
  • Claude CodeAnthropic 的 AI 编程代理，被安装插件
  • OpenAI CodexOpenAI 的 AI 编程代理，被安装插件并修改配置
  • postman:api-engineerPostman 的技能，启动时被要求加载以处理 API 开发任务
  • MCP让 AI 代理连接外部工具和数据的协议，此次配置了 Postman 的远程 MCP 服务器
# MCP# Claude Code# 凭据代理# Postman# OpenAI Codex
☆ 收藏查看来源 ↗
评论 · 分享第一个看法
工具与应用

Render 取消 AI 沙箱运行时长限制，Vercel 仍有 24 小时上限

Render 宣布取消付费工作区中 AI 沙箱原有的 30 天连续运行限制，现在沙箱空闲时会自动挂起，接到下一条命令时能带着文件、内存和正在运行的进程恢复，任务可以在中途继续，而不用从头重建状态。作为对比，Vercel 单个沙箱会话最长 24 小时，重启后运行中的进程要重新开始。Render 这次还一同推出两项配套能力：一是 Durable Workflows，用 Python 或 TypeScript 编写长任务，每完成一步就保存结果，崩溃后可在新机器上从未完成的步骤接着跑，单个任务最长 24 小时；二是 Shared Filesystems，让沙箱和任务读写同一批持久文件。此外还有凭据代理功能，敏感凭据不进入沙箱，只在请求离开沙箱时附加。需要说明的是，共享存储同时对同一文件写入时如何加锁和解决冲突，Render 仍在研究；沙箱私有网络还在开发中；凭据代理目前只对少量客户开放，之后几周再逐步扩大范围。

文中可用工具

  • Render提供可长时间运行、空闲挂起并恢复的 AI 沙箱及相关云平台
  • Vercel对比对象，其沙箱会话最长 24 小时
  • Durable Workflows长任务工作流，每步保存结果，崩溃后可从断点继续
  • Shared Filesystems让沙箱和工作流任务共享持久文件
  • ConnectVercel 为 Agent 提供限定范围凭据的服务
# AI 沙箱# 持久工作流# 凭据代理# 云平台
☆ 收藏查看来源 ↗
评论 · 分享第一个看法