Philipp Schmid · 博客

构建使用GitHub但不暴露Token的托管Agent

Building Managed Agents That Use GitHub Without Exposing Your Token

二〇二六年七月十七日 · 英文原文

使用 GitHub CLI 构建 Gemini 托管代理时,通过出口代理(egress proxy)将真实 PAT 注入出站请求,沙箱(sandbox)仅可见虚拟令牌,避免暴露用户凭证。

构建使用 GitHub CLI 的 Gemini 托管代理(Managed Agents),且不暴露你的 PAT。出口代理(egress proxy)会将你的真实令牌注入到出站请求中,而沙箱(sandbox)仅能看到一个虚拟令牌。

译自 Philipp Schmid · 博客 · 录于 二〇二六年七月十七日