面向不受信任代理的模拟令牌
代理使用模拟令牌，而不是真实卡号或密码，从而降低提示注入或代理上下文遭到入侵所造成的影响。
面向 AI 代理的虚拟卡片和登录凭据
Agent Vault 是面向 AI 代理的安全层，适用于需要完成信用卡支付或登录网站的场景。用户将卡片和登录凭据存储在保险库中，然后向代理提供可替代真实信息使用的模拟令牌。
当代理进入结账或登录表单时，真实凭据会在代理无法查看的隔离飞地内被替换。该网站表示，默认情况下，飞地的流量会通过用户自己的设备建立隧道，因此商户通常会看到交易来自用户的 IP 地址。Agent Vault 还将凭据隔离与消费策略、会话隔离和撤销控制结合起来。
主要功能
基于飞地的凭据替换
结账时，系统会在隔离飞地内查找并输入真实卡片信息。代理仅持有不透明令牌，而商户收到的是普通支付交易。
多级消费限额
创建单笔、每日、每周和每月消费限额。超过限额时，Agent Vault 可以自动暂停卡片。
商户白名单
可选的商户白名单会限制卡片的使用地点，在消费限额之外增加一层策略控制。
即时紧急终止开关
可随时撤销卡片或登录凭据。网站说明撤销会立即生效。
隔离的浏览器会话
每个会话使用独立的浏览器上下文，防止 Cookie、存储数据和缓存跨会话共享。闲置的代理会话会在 15 分钟后结束。
使用场景
受监督的在线购买
让代理完成在线购买，同时不在其上下文中暴露可使用的卡号。可通过消费限额和商户白名单约束交易。
网站登录
向代理提供特定网站的登录令牌，使其能够登录，同时底层用户名和密码仍保存在保险库中，并在提交时被替换。
隔离的浏览器自动化
当共享 Cookie、存储数据或缓存可能导致账户或工作流相互影响时，在独立的浏览器会话中运行多个代理或任务。
受控的持续任务
让代理访问定期付款或账户工作流，同时保留在任务应停止时立即撤销卡片或登录凭据的能力。
Pros and Cons
Pros
- 代理收到的是模拟令牌，而不是可直接使用的卡号或密码。
- 可通过单笔、每日、每周和每月消费限额以及可选的商户白名单限制消费。
- 可通过紧急终止开关立即撤销卡片和登录凭据。
- 独立的浏览器上下文可防止 Cookie、存储数据和缓存跨会话共享。
- 网站标明其保险库符合 PCI-DSS Level 1，并描述了按租户分别设置密钥的静态加密存储。
Cons
- 来源未提供定价、套餐限制、设置文档或完整的支持集成列表。
- 该工作流依赖代理会话和浏览器上下文；代理会话在闲置 15 分钟后结束。
FAQ
Agent Vault 如何与 AI 代理配合工作？
你只需在 Agent Vault 中存储凭据，并在控制面板中为每个代理设置权限范围。代理会收到模拟令牌，而真正的卡片或登录信息仅在需要时于隔离飞地内被查找并输入。
代理能看到真实卡号吗？
代理收到的是不包含可用卡片信息的令牌。真实卡片详情不会交给代理；隔离飞地会在边界的可信一侧将这些信息输入结账表单。
有哪些卡片消费控制措施？
可以。卡片可设置单笔、每日、每周和每月消费限额，也可以选择启用商户白名单。产品还提供可立即撤销卡片或登录凭据的紧急终止开关，并说明超过限额时会自动暂停。
代理会话如何隔离？
每个会话都运行在独立的浏览器上下文中，会话之间不会共享 Cookie、存储数据或缓存。代理会话在闲置 15 分钟后结束。
Quick Facts
- 类别
- AI 代理安全与凭据管理
- 主要用户
- 使用 AI 代理进行支付或登录网站的用户
- 受保护的凭据
- 支付卡和网站登录凭据
- 代理工作流
- 代理提交模拟令牌；真实信息在隔离飞地内被替换
- 会话模式
- 每个会话使用独立的浏览器上下文
- 来源域名
- agentvault.io
Agent Vault 替代品
CreateOS Sandbox
CreateOS Sandbox 是基于 Firecracker 微型虚拟机的隔离计算环境，用于运行代码和 agent 工作负载，支持私有网络、SDK、CLI 和 MCP 程序化控制。
GitBot
GitBot 是基于本地浏览器的工作区，可借助 Claude Code、Codex 或 OpenCode 创建可复用的编程机器人，跨仓库文件夹运行代理，并保留持久线程与可配置权限。
AakarDev AI
AakarDev AI 帮助团队在一个仪表板中管理 AI provider 访问、项目级设置、日志和分析，支持 BYOK 工作流，并涵盖 OpenAI、Google Gemini、Anthropic、Groq、Mistral AI 和 Perplexity AI。
Trigger.dev chat agent
Trigger.dev chat agent 是面向开发者的持久化 AI 聊天后端，支持有状态对话在刷新、崩溃和长轮次中持续运行，并与 AI SDK `useChat` 流程无缝连接，运行于托管基础设施，单轮无超时。
ByteAsk
ByteAsk 是面向 C 和 C++ 的终端优先 AI 编码 agent，可直接编辑仓库，并在展示 diff 前用真实编译器、调试器、sanitizers 和测试验证修改。提供免费版与付费方案。
Epherem
Epherem 是一款面向 AI 编程工具构建的 Web 应用静态安全扫描器，检查源文件和依赖项中的常见安全错误，并提供分类结果与修复建议，无需运行应用。