LangSmith 沙箱引入 Auth Proxy 管控 Agent 网络出口与凭据安全

LangChain 为 LangSmith Agent Sandboxes 推出 Auth Proxy 组件，解决 Agent 运行时需要凭据和网络访问带来的安全风险。

Auth Proxy 作为基础设施层代理，将凭据注入与 Agent 运行时隔离，避免密钥写入沙箱环境；同时通过可配置的 egress 规则精确限制 Agent 可访问的外部服务，实现网络出口的细粒度管控。

这套方案让团队在不修改 Agent 代码的前提下，以基础设施策略控制 Agent 的凭据使用和网络行为，将安全治理从应用层下沉到平台层。