Replit 详解 Agent Habitat 背后的安全架构

Replit 在博客中系统介绍了支撑智能体安全工作的底层架构，并将其打包为 Agent Habitat 对外输出。该产品让智能体在企业可控边界内访问公司知识与系统，核心是在下放更多工作的同时保留对工作方式的控制权。 架构围绕四条原则展开。第一是最小权限：企业连接器管理允许管理员控制哪些群组可使用某个连接，并为自定义 OAuth 连接器定义 scope；SAML SSO、SCIM 与基于角色的权限与身份提供商同步。凭证被单独隔离，智能体上下文内不持有可复用的外部凭证，凭证代理在每次请求通过授权后才从 vault 取出凭证并附加到出站请求，从而降低密钥经生成代码、日志或对话泄露的风险。 第二是故障隔离与漏洞响应。智能体运行在隔离的云环境中，microVM 为每个执行环境提供独立的最小内核；托管数据库的开发与生产实例相互分离。Replit 称，本周披露的 Linux 内核漏洞因既有 microVM 架构与加固内核配置而无法被利用，客户无需采取行动。针对 Node.js、Python、PHP 工具链的漏洞，平台已修补所用版本并向用户提供修补版本，同时部署 Web 应用防火墙规则拦截相关利用；Auto-Protect 会对照新披露漏洞检查项目依赖并自动准备和测试补丁，Security Center 帮助管理员定位受影响项目并按严重性与暴露面排序。 第三是扩大参与但保持生产变更可问责。业务专家可用智能体对代码库做定向修改并提交 PR，改动在独立分支准备，工程师可在运行中的沙箱里检查代码。面向 Replit 内构建的应用，Security Agent 结合静态分析、依赖扫描与 AI 推理，因为纯 AI 安全评估会因语法或提示词措辞不同而给出不一致结论。私有部署在平台层强制应用访问控制，而非仅依赖智能体生成的代码。 第四是可审计与数据可治理。企业治理工具提供组织使用情况可见性，审计日志覆盖智能体活动、连接器、密钥、部署与权限变更，可搜索、过滤、导出，或流式接入 Datadog、Splunk 等 SIEM 工具。Replit 还持续用数百个智能体结合前沿与开源模型进行红队测试，并辅以外部渗透测试、与 Trail of Bits 和 HackerOne 的合作及漏洞赏金计划。内部实践中，1 月初至 6 月底固定工程师群体的代码产出增长 2.9×，评审延迟、PR 回退率与事故数保持持平，Replit 强调这是内部经验而非对客户的承诺结果。