Infisical：面向密钥、证书与 AI 代理访问的开源安全基础设施平台

Infisical 是一个开源安全基础设施平台，用统一界面管理密钥、证书、加密密钥、特权访问和 AI 代理访问。代码库采用 MIT 许可，但 ee 目录中的企业功能需另行授权；同时提供 Infisical Cloud 托管服务和自托管部署选项。

与构建代理相关的是 Agent Vault：AI 代理调用 LLM 提供商、GitHub、Slack 等 API 时，请求先经过代理，真实凭证在网络边界处附加，因此代理即使在提示注入下也不持有可泄露的秘密。原文称其适用于 Claude Code、Codex、OpenCode 以及自建代理。

Agent Vault 的组成包括：Access Bundles 把代理可调用的服务按主机、认证方式和凭证分组；Sessions 签发与单个访问包绑定的限时授权，可从 CLI（用于定时任务、容器和 CI）或 API（用于自有代码的每次运行）获取；Session Logs 将代理的每次请求加密记录在用户自己的 Amazon S3 存储桶中。

平台其他功能包括：密钥的跨环境集中管理、同步、版本化与轮转，以及动态密钥和蜜罐凭证；扫描 GitHub、GitLab、Bitbucket 仓库历史及本地文件并支持 pre-commit 拦截；内部与外部 CA 的 X.509 证书签发、续期、吊销与代码签名；KMS 的加解密、签名验签和 KMIP；PAM 的即时访问、会话录制和凭证轮转。通用能力涵盖 SSO、SCIM、多种机器身份认证、RBAC、审计日志、网关和多种语言的 SDK 与 CLI。

原文未给出各功能的价格、版本差异或性能数据，相关细节需查阅官方文档。