Doozy AI智能体如何通过沙箱与凭证代理隔离API密钥

Doozy AI智能体通过沙箱机制和凭证代理实现API密钥隔离：每个任务在独立沙箱中运行，仅持有短时效的job token，真实密钥由外部网关在验证后注入单次调用。数据库查询强制读取模式并设超时与行数限制，工具权限默认关闭，所有操作记录在Slack线程与审计日志中。该设计防止密钥泄露，但无法阻止提示注入滥用已开启的工具，因此核心安全控制在于工具权限与操作透明性。