Saya membuat ini karena ingin menggunakan OpenClaw dengan aman. Masalahnya, sandbox apa pun yang dipakai,
token API asli tetap diteruskan ke agen apa adanya melalui variabel lingkungan.
Nilbox tidak memberikan token asli kepada agen. Sebagai gantinya, Nilbox meneruskan placeholder palsu
(ANTHROPIC_API_KEY=ANTHROPIC_API_KEY), lalu saat panggilan API yang sebenarnya dikirim,
Nilbox mencegatnya di lapisan jaringan dan menggantinya dengan token asli.
Bahkan jika token bocor, yang didapat penyerang hanyalah string tanpa makna. Hanya itu.
Selain itu, Nilbox juga menyediakan runtime Linux terkelola yang bekerja sama di macOS/Windows/Linux,
Store untuk instalasi aplikasi sekali klik, serta akses shell penuh.
Mendukung macOS, Windows, dan Linux, dan bisa langsung diunduh.
https://nilbox.run
3 komentar
Kalau begitu, cukup dengan memalsukan paket jaringan saja sudah bisa langsung dibobol ya!
Kecurigaan terhadap bagian yang mengatakan penggantian dilakukan di lapisan jaringan tampak wajar. Namun, karena itu bukan jaringan yang berlangsung di dalam sandbox, di sandbox tidak ada cara untuk memperoleh token melalui pemalsuan paket.
Ini membantu bagi mereka yang punya kekhawatiran seperti berikut.