Hacker News · 06.07.2026 ·Инфраструктура для агентов

Kiwi: облачная среда для агентских циклов с локальным хранением ключей

Kiwi — это инструмент для выполнения агентских циклов разработки в облаке, который решает проблему безопасности при работе с API-ключами. Система позволяет запускать ресурсоемкие задачи на удаленных серверах, сохраняя при этом все секретные данные и ключи доступа исключительно на локальной машине пользователя, исключая их передачу в облачную инфраструктуру.

Архитектура Kiwi ориентирована на разработчиков, которым требуется масштабируемость облачных вычислений для агентских процессов, но которые ограничены политиками безопасности или рисками утечки учетных данных. Инструмент обеспечивает изоляцию среды выполнения, позволяя агентам взаимодействовать с кодом и внешними API, не подвергая риску токены аутентификации, которые остаются под полным контролем владельца.

Такой подход к разделению вычислительных мощностей и управления доступом упрощает отладку агентских сценариев. Разработчики могут использовать облачные ресурсы для итеративного тестирования кода, сохраняя локальный контроль над доступом к репозиториям и сторонним сервисам, что делает процесс разработки более гибким и защищенным в условиях распределенных систем.

Ключевые факты

Kiwi позволяет переносить выполнение агентских циклов в облако без передачи API-ключей на удаленные серверы.
Инструмент ориентирован на разработчиков, работающих с агентскими системами, требующими значительных вычислительных ресурсов.
Основной фокус проекта — обеспечение безопасности учетных данных при использовании облачной инфраструктуры для автоматизации разработки.
Проект доступен в формате open-source на платформе GitHub.

Источник: Hacker News

Обсудить с ИИ

Похожие материалы

Hacker News · Память и RAG Open Kioku: локальный слой памяти для ИИ-агентов в разработке Open Kioku — это open-source решение для создания локального слоя «доказательной базы» (evidence layer), предназначенное для улучшения контекста ИИ-агентов при написании кода. Инструмент позволяет агентам индексировать и извлекать релевантные фрагменты из кодовой базы, обеспечивая более точные ответы и снижая вероятность галлюцинаций за счет привязки генерации к конкретным файлам и структурам проекта. Hacker News · Инфраструктура для агентов Безопасное управление API-ключами для ИИ-агентов Разработчики представили решение для безопасной передачи секретов и API-ключей в изолированные среды исполнения ИИ-агентов. Основная проблема существующих систем заключается в том, что при передаче ключей через переменные окружения или конфигурационные файлы агент получает к ним прямой доступ. Это создает риски утечки данных, если модель скомпрометирована или выполняет несанкционированный код. Hacker News · Инфраструктура для агентов Безопасное выполнение ИИ-кода в изолированных средах на Kubernetes Разработчики представили подход к созданию изолированных «песочниц» для выполнения ИИ-агентами стороннего кода внутри кластеров Kubernetes. Решение направлено на минимизацию рисков безопасности при запуске непредсказуемых инструкций, генерируемых LLM, обеспечивая строгую изоляцию процессов, управление ресурсами и защиту инфраструктуры от потенциально вредоносных действий, которые могут возникнуть в ходе автоматизированного выполнения задач. Hacker News · Инфраструктура для агентов Cloak: безопасное использование API-ключей в ИИ-агентах Разработчики представили инструмент Cloak, решающий проблему безопасности при интеграции ИИ-агентов с внешними сервисами. Основная задача проекта — позволить агентам выполнять запросы к API, не предоставляя им прямого доступа к секретным ключам пользователя. Это снижает риски утечки учетных данных, которые могут произойти при передаче ключей в сторонние модели или облачные среды. Hacker News · Инфраструктура для агентов Workdir: open-source среда для безопасного исполнения кода ИИ-агентами Проект Workdir предлагает open-source решение для создания изолированных сред (песочниц), предназначенных для выполнения кода ИИ-агентами. Инструмент позволяет агентам безопасно запускать скрипты, устанавливать зависимости и взаимодействовать с файловой системой, минимизируя риски для основной инфраструктуры. Это решение упрощает интеграцию агентных систем с реальными средами разработки, обеспечивая контроль над ресурсами и безопасностью выполнения задач. Hacker News · Инфраструктура для агентов Secret Shuttle: безопасная передача секретов для ИИ-агентов Secret Shuttle — это инструмент для безопасной передачи API-ключей и учетных данных ИИ-агентам без их прямого раскрытия в контекстном окне модели. Решение использует прокси-сервер, который подменяет реальные секреты временными токенами, позволяя агентам выполнять авторизованные запросы к внешним сервисам, сохраняя при этом конфиденциальность данных в процессе выполнения задач. MarkTechPost · Инфраструктура для агентов Moonshot AI представила Kimi Work — локального агента с 300 подагентов Moonshot AI выпустила Kimi Work — локального десктопного агента для macOS и Windows. Он работает на базе Kimi K2.6 и использует роевое управление с 300 подагентами. Hacker News · Инфраструктура для агентов Безопасное управление секретами и доступом для ИИ-агентов Организация безопасного доступа ИИ-агентов к учетным данным и секретам остается критической задачей при разработке автономных систем. Разработчики активно обсуждают методы изоляции прав, использование специализированных хранилищ и внедрение протоколов аутентификации, чтобы минимизировать риски утечек при выполнении агентами внешних API-вызовов или взаимодействии с корпоративными базами данных в автоматизированных рабочих процессах. Hacker News · Инфраструктура для агентов Open-source API для асинхронного выполнения агентных задач Разработчики представили open-source API, предназначенное для управления асинхронными задачами в агентных системах. Инструмент позволяет делегировать длительные процессы фоновым воркерам, обеспечивая надежное выполнение сложных цепочек действий без блокировки основного потока приложения. Решение ориентировано на интеграцию в архитектуры, где требуется масштабируемая обработка агентных вызовов и управление состоянием задач в реальном времени. Hacker News · Безопасность и алайнмент Обеспечение безопасности данных при работе с ИИ-агентами через изоляцию Разработчики все чаще сталкиваются с рисками утечки конфиденциальных данных при интеграции ИИ-агентов в рабочие процессы. Основная угроза заключается в возможности несанкционированного доступа моделей к локальным секретам, ключам API и приватным репозиториям в процессе выполнения кода или установки зависимостей через пакетные менеджеры вроде NPM. Для минимизации этих рисков предлагается концепция «воздушного зазора» (airgap) для сред исполнения агентов.

← Все материалы