# 你的 AI Agent 该拥有多少凭据？零个。— Jim Clark，Docker

- 原标题：How Many Credentials Should Your AI Agent Have? Zero. — Jim Clark, Docker
- 类型：讲座
- 来源：YouTube
- 发布时间：2026-10-06
- 首次精选：2026-11-02 01:09
- 分级：值得看
- 学习层级：进阶
- 主题：[agent-permissions-sandboxing](<https://oplearnx.com/md/topics/agent-permissions-sandboxing.md>)（第 13 位）、[agents-tool-use](<https://oplearnx.com/md/topics/agents-tool-use.md>)（第 21 位）
- 原文链接：[https://youtube.com/watch?v=ZUZVNKFSmTM](<https://youtube.com/watch?v=ZUZVNKFSmTM>)
- 本站页面：[https://oplearnx.com/resources/pk\_92ec6f02f8df](<https://oplearnx.com/resources/pk_92ec6f02f8df>)

## 摘要

一场关于 agent 安全的演讲，演讲者为 Docker 首席软件工程师 Jim Clark，以 MCP 网关为切入点。他提出 harness 只是简单循环，安全性取决于流入其中的上下文与工具，因此要管理的边界是沙箱；通过把新闻编辑流程拆分为研究员、事实核查、发布者三个沙箱，以及只在提交代码时才拿到签名密钥的编码 agent 两个例子，说明如何按任务意图设计沙箱、每个沙箱配一个 MCP 网关端点作为控制点，并主张沙箱内正确的凭据数量是零，同时介绍用 Okta 的 Cross App Access（XAA）让 agent 复用现有 SSO。适合构建 agent 系统并关心权限与沙箱隔离的工程师观看。

## 原文涉及

- [GitHub - docker/mcp-gateway: docker mcp CLI plugin / MCP Gateway](<https://github.com/docker/mcp-gateway>)

---
来源：LearnMap · 学径（https://oplearnx.com）