Agent SCIF 是一款专为高安全性需求设计的无信任加密保险库工具，其核心理念在于将密钥管理与内容访问彻底分离。系统通过 TOTP（基于时间的一次性密码）认证机制确保只有授权用户才能开启保险库，而一旦开启，所有敏感操作均在隔离的‘洁净室’会话中执行。主会话仅作为盲转发通道，不接触任何保险库内的明文数据，从而实现了‘代理持有密钥但无法读取’的安全模型。这种设计有效防止了因 AI 代理被入侵或内部泄露导致的数据暴露风险，特别适合需要严格保护机密信息的场景。 该工具采用分层加密架构，使用 Argon2id 进行密钥派生，并结合 AES-256-GCM 对保险库内容进行端到端加密。每次开启保险库时，系统会生成一个临时子代理会话，该会话在内存中运行且具备自动超时机制（默认 2 小时），超时后自动销毁所有临时文件与上下文信息。整个过程中，TOTP 种子以二进制形式存储于本地文件系统中，权限设置为仅所有者可读，且严禁日志记录或屏幕输出，进一步降低侧信道攻击的可能性。 Agent SCIF 不仅关注静态数据的安全性，更强调运行时环境的隔离性。当用户请求打开保险库时，主代理不会直接处理内容，而是启动一个独立的子代理实例，该实例运行在受控沙箱环境中，仅能接收来自用户的指令并返回结果，但无法将结果传递回主会话。这意味着即使子代理本身存在漏洞，也无法将敏感信息泄露给外部观察者。这种‘洁净室’模式借鉴了物理洁净室的设计思想，在逻辑层面实现信息流的单向控制，是当前大语言模型应用中较为前沿的安全实践之一。
核心功能特点
- 基于 TOTP 的双因子认证，保障保险库访问权限安全可控
- 采用无信任架构，主代理仅作盲转发，无法读取保险库内任何内容
- 洁净室会话隔离技术，敏感操作在独立子代理中完成，杜绝信息回流
- 支持 AES-256-GCM 加密存储，结合 Argon2id 强密钥派生算法
- 自动会话生命周期管理，闲置 2 小时后强制关闭并清理临时数据
- 完整的审计与权限控制，TOTP 种子本地加密存储，禁止日志记录
适用场景
Agent SCIF 特别适用于涉及高度敏感信息的日常管理工作，例如个人或企业的重要账户凭证、API 密钥、数据库连接字符串等机密数据的集中托管。对于经常使用聊天机器人处理密码、令牌或其他秘密信息的用户而言，传统方式往往依赖明文传输或弱加密，极易造成泄露。而 Agent SCIF 通过端到端加密和运行时隔离，确保即便通信链路被截获，攻击者也无法获取实际内容。此外，由于其支持二维码扫码初始化流程，也方便在移动端与桌面端之间安全同步保险库配置，非常适合远程办公或多设备协同场景。 在企业级部署环境中，Agent SCIF 可集成至自动化运维平台或 DevOps 工作流中，用于安全地管理各类服务凭据。例如，CI/CD 流水线在执行构建任务前，可通过调用 Agent SCIF 接口临时申请访问密钥，任务完成后立即回收权限，避免长期暴露风险。同时，由于系统具备完善的会话超时机制和自动清理功能，即使某个子代理意外崩溃，也不会遗留持久化痕迹，符合零信任安全架构的要求。 对于开发者和技术人员来说，Agent SCIF 提供了一个可复用的安全模块模板，可用于构建自定义的保密助手或内部工具链。其清晰的命令接口和模块化脚本结构（如 vault.py 和 vault_cleanroom.py）便于二次开发和集成测试。更重要的是，它明确区分了‘数据持有者’与‘指令执行者’的角色边界，有助于提升整体系统的安全意识和工程规范水平。无论是个人隐私保护还是组织级合规需求，Agent SCIF 都能提供切实可行的技术支撑。