Mstudio
Tag

#AIエージェント

「AIエージェント」のタグの記事、1件。

/blogブログ
← ブログ一覧へ
セキュリティ運用AIエージェントに本物のAPIキーを渡したくない——OneCLIを自分のPCで動かして「FAKE_KEYが本物にすり替わる瞬間」を見た（ハマりどころ3つ）Claude CodeのようなAIエージェントに外部サービスを触らせたいけど、実APIキーをそのまま渡すのは怖い。そこでOneCLIというOSSのゲートウェイをDockerで自分の環境に立てて、エージェントはFAKE_KEYしか持たず本物のキーは送信の瞬間だけ差し込まれる、を実際に動かして確かめました。ちゃんと動いたけど、READMEに書いていない詰まりが3つ（Bearerではなく Basic 認証・/api/secrets のパス・MITMのCA証明書）ありました。全部、実行ログとスクショつきで書きます。読む→
松田が手を振っている

読んで分からないところは、
直接どうぞ。

記事を書いた本人が、そのままご相談の窓口です。

壁打ちから始める料金の考え方を見る →
タグ: AIエージェント - 技術ブログ | Mstudio