北京
分享至
让代理去登录一个网站，最麻烦的一步往往不是点按钮，而是密码怎么给。给模型，等于把凭证明文交出去；不给，代理又走不完流程。
这里给出的思路是：代理可以使用凭证，但凭证不必共享给模型。做法是让代理通过 MCP 连接到一个 vault（保管库），拿到的是占位凭证，用它去完成登录动作。
以 Codex 为例，把它通过 MCP 接到保管库上，再给它一组占位凭证，就能去登录一个网站。模型看到的是占位符，真实凭证留在保管库里。
这个拆法的关键在边界：模型负责决策和调用，保管库负责持有真实凭证。两边各管一段，凭证不进入模型的上下文。
对天天和代理打交道的开发者来说，这解决的是一个很具体的摩擦点——想让代理干活，又不想把钥匙递出去。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
