サンドボックスエージェントに読み取れないAPIキーを与える

要点

• Secrets は実際の認証情報をプレースホルダートークンに置き換え、リクエストがサンドボックスを出る際にのみ交換することで漏洩を防止。
• OpenAI、Anthropic、GitHub などの主要プロバイダーに対応し、カスタムシークレットや許可ホストの指定も可能。
• 各サンドボックスはハードウェア分離された Firecracker マイクロVMであり、キーは暗号化され、即時失効が可能。