Команда Infisical представила практический кейс разработки ИИ-агента поддержки, использующего фреймворк Vercel AI SDK (ранее известный как Eve). Основной акцент сделан на безопасности: разработчики реализовали архитектуру с нулевым доверием, исключив хранение жестко закодированных учетных данных внутри агентской логики и обеспечив динамическое управление секретами при взаимодействии с внешними API.
Внедрение агентских систем часто сталкивается с проблемой управления доступом к чувствительным данным. В данном решении интеграция с платформой управления секретами позволяет агенту получать временные токены доступа только в момент выполнения конкретной задачи. Это минимизирует риски утечки данных при компрометации модели или среды исполнения, что является критическим требованием для корпоративных систем автоматизации.
Архитектура решения опирается на оркестрацию вызовов инструментов (tool calling) внутри Vercel AI SDK. Агент анализирует запрос пользователя, определяет необходимые действия и запрашивает доступ к API через защищенный прокси-слой. Такой подход позволяет масштабировать агентские сервисы, сохраняя строгий контроль над правами доступа для каждого отдельного сеанса взаимодействия с пользователем.
Ключевые факты
- Использование Vercel AI SDK для построения агентской логики и оркестрации инструментов.
- Реализация модели «нулевого доверия» (Zero Trust) для предотвращения утечек API-ключей.
- Динамическая генерация временных учетных данных для каждого запроса агента.
- Исключение хранения статических секретов в коде или конфигурационных файлах агента.
- Интеграция с Infisical для централизованного управления доступом и аудита действий агента.