复刻Codex浏览器插件-鉴权篇

昨天把 Codex 浏览器插件最关键的功能做出来了,虽然还是有很多瑕疵,但我认为这是 Agentic Coding 带来的好处。它可以让我们快速验证我们的想法,想法验证可行之后再继续做一些工程上的优化,可以最大程度上降低我们的试错成本。

今天我们完善下鉴权和网络通讯。

最开始,我认为只要有端到端的通讯就必须要有鉴权,不管是账号密码或者是自定义 Access Key。于是乎,我让 Agent 按照我的思路来设计了 Extension -> Local Proxy、Local Proxy -> Ws-Socket、Ws-Socket -> CLI 三个鉴权。

但是,在跟 Agent 聊天的过程中(打字的过程中),我突然间意识到,如果两个端部署在一起,走 Localhost 网络,那本身就是一个想当安全的环境。

真正不安全的端对端通讯,是那些跨网络的端点。

所以,我让 Agent 去掉了其他的鉴权,只保留了 Local-Proxy -> Ws-Socket 的鉴权。

现在真有点掌控感了~,这个设计完全由自己做,Agent 做实现。

但是,也不得不承认,这也有局限性,就是你一定要相信自己的方案比 Agent 设计的更好。

相关推荐
武子康19 分钟前
生产环境的模型路由不是一次难度分类:从硬约束可行域到状态检查点升级
人工智能·llm·agent
AlfredZhao29 分钟前
中国的 Agent 时代,正在从工程能力里长出来
agent
广益-简放1 小时前
Agent Skills 规范说明
agent·agent-skills
神奇霸王龙11 小时前
国产音乐视频 Prompt 三段式屠夫榜:5 个国产视频模型实测对比
人工智能·ai·prompt·音视频·agent·ai编程·agi
JaydenAI11 小时前
[A2A协议与实现-06]如何将一个MAF Agent发布为A2A服务[JSON-RPC]
ai·agent·sse·a2a·maf
浮生望11 小时前
Workflow 与 Agent:一条流水线和一个思考者,AI 工程的两种范式
agent·workflow
码流怪侠15 小时前
GitHub 2026年7月热门项目全景盘点:Agent Skills 生态炸裂,开源世界正在重写规则
程序员·github·agent
Jackson__15 小时前
AI Agent 的能力从哪里来?一文讲清后训练、上下文学习和外部能力
前端·agent·ai编程
冬奇Lab16 小时前
AI 评测系列(05):Agent 评测——工具调用准确率与轨迹质量
人工智能·agent
DeepAgent16 小时前
AI Agent 工程实践(17):Agent 为什么需要可观测性(Observability)?
android·llm·agent