క్రెడెన్షియల్స్ ఇవ్వకుండానే రాబ్లాక్స్ AI ఏజెంట్లకు యాక్సెస్ ఎలా ఇస్తుంది
Author
Venue
Abstract
ఒక ఇంజనీయర్ తరపున పనిచేసే AI ఏజెంట్‌లు అనేక APIలను పిలవాల్సి రావచ్చు. దీనిని అనుమతించడానికి అత్యంత సులభమైన మార్గం ప్రతి ఏజెంట్‌కు దీర్ఘకాలిక API కీలను ఇవ్వడం, కానీ అది ఆ కీలను మనం పూర్తిగా విశ్వసించలేని ఒక ప్రాసెస్‌లో ఉంచుతుంది: ఒకే ప్రోంప్ట్ ఇంజెక్షన్ వాటిని లీక్ చేయగలదు, మరియు ప్రతి అదనపు కీ లీక్ వల్ల కలిగే నష్టాన్ని పెంచుతుంది.
దానికి బదులుగా Roblox ఉపయోగించే విధానాన్ని ఈ పత్రం వివరిస్తుంది. ప్రతి ఏజెంట్‌కు అది పనిచేసే ఇంజనీర్‌కు అనుబంధించబడిన స్వల్పకాలిక గుర్తింపు లభిస్తుంది. ఒక క్రెడెన్షియల్ బ్రోకర్ ఇంజనీర్ యొక్క వెండర్ క్రెడెన్షియల్స్‌ను నిల్వ చేసి, ఏజెంట్ యొక్క గుర్తింపును స్వల్పకాలిక యాక్సెస్ టోకెన్‌ల కోసం మార్పిడి చేస్తుంది. ఆ తర్వాత ఒక MCP గేట్‌వే ఆ టోకెన్‌లను ఏజెంట్ యొక్క అవుట్‌గోయింగ్ అభ్యర్థనలకు జోడిస్తుంది, కాబట్టి చాలా సందర్భాలలో ఏజెంట్ క్రెడెన్షియల్‌ను ఎప్పుడూ చూడదు. ఈ సిస్టమ్ ప్రస్తుతం 50కి పైగా బ్యాకెండ్ సేవలకు ట్రాఫిక్‌ను నిర్వహిస్తుంది మరియు ఏ ఏజెంట్ కూడా దీర్ఘకాలిక క్రెడెన్షియల్‌ను కలిగి ఉండకుండా రోజుకు సుమారు 8,400 టోకెన్‌లను జారీ చేస్తుంది.
