2026年3月18日,腾讯云AI Agent安全中心推出“密钥沙箱”,实现“Agent永不持有密钥”。该沙箱通过硬件级隔离与临时凭证机制,使Agent调用云API时无需长期保存密钥,所有操作实时记录并支持审计回放。管理员可随时调整Agent能力边界,实现“给权限、不给密钥”的细粒度管控,提升云上AI服务的安全可控性。