Can agents keep a secret? We asked 1Password’s CTO Nancy Wang

摘要

訪談 OnePassword CTO Nancy Wang，探討如何讓自主編碼代理在安全與效率間取得平衡。她提出「即時存取」策略，將秘密管理嵌入運算流程而非靜態儲存，並分享將客服人員轉為程式碼開發者的實戰案例。

Nancy Wang discusses securing autonomous agents through just-in-time secret access and empowering non-engineers to build code safely.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• 採用「存取無保管」策略，避免秘密落入模型上下文。
• 將安全檢查嵌入 CI/CD，讓開發流程更快速。
• 授權客服人員使用安全環境自行修復問題。

章節

依話題轉折切分，標題由 AI 產生

1. 00:00Nancy Wang 談 OnePassword 開發者工具與 AI 整合
2. 02:24客戶案例：用 OnePassword 將安全檢查融入 CI/CD
3. 05:46OnePassword 內部如何應對 AI 勒索軟體與程式碼安全
4. 10:43衡量 AI 工具成功關鍵：速度、品質與未 staffing 任務
5. 15:20CTO 視角：開發者從管理轉向與 AI 協同的樂趣
6. 17:39AI 代理激增帶來的網路活動爆炸與穩定性挑戰
7. 19:58收購 Aponto 以應對多代理存取密碼庫的身份管理
8. 24:43即時決策系統需平衡速度與確定性
9. 36:39PR 產量非唯一指標，重視成本效益
10. 40:10以評測取代程式碼測試，強化系統思維
11. 42:32工程師直達客戶，縮短問題反饋迴圈
12. 46:05關注 OnePassword.dev 新平台與技術演示

提到的工具與公司

• OnePassword
• Cursor
• OpenAI Codex
• Kubernetes
• Ansible
• Jira
• LinearB
• AWS

適合誰看

負責工程架構、安全策略或團隊管理的技術領導者。

摘要依據

依據

語音轉文字

為什麼排在這裡

人氣

0.35

新鮮

0.86

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• Securing tomorrow’s git forge, so we can reimagine everything else | Entire's Thomas Dohmke & Apiiro's Idan PlotnikPodcast ・ Dev Interrupted ・ 55 分鐘
• Day 07 - 開眼！看見整個專案文章 ・ 高見龍
• Don't Secure the Code. Secure the Coder.Podcast ・ The AI Native Dev ・ 40 分鐘
• My Agent Ships Across 6 Services Without Seeing a Secret影片 ・ Kent C. Dodds ・ 23 分鐘（在新分頁開啟原站）
• The Hidden Security Risks of AI Coding AgentsPodcast ・ The AI Native Dev ・ 41 分鐘
• Engineers, DELETE the BASH Tool: Agentic Security For Pi Agent and Claude Code影片 ・ IndyDevDan ・ 31 分鐘（在新分頁開啟原站）