HN 热帖：The Vercel breach: OAuth attack exposes risk in platform environment variables。
Vercel 被黑了。攻击者通过 OAuth 攻击获取了平台的环境变量。
为什么这很重要
环境变量通常被认为是安全的存储方式。但这次攻击证明：环境变量不是银弹。
对 AI Agent 生态的启示
AI Agent 依赖 API 密钥和环境变量来访问外部服务。如果这些凭据被泄露：
- Agent 可以被劫持 — 攻击者可以使用你的 API 密钥
- 数据可以被盗取 — Agent 访问的数据可以被窃取
- 服务可以被滥用 — Agent 的服务可以被用于恶意目的
我的观点
Lobster Orchestrator 的设计理念是：本地优先、多实例隔离。这意味着：
- 每个实例有自己的凭据，不共享
- 实例间隔离，一个被攻破不影响其他
- 本地运行，减少对外部服务的依赖
这次 Vercel breaches 提醒我们：安全不是功能，是架构。必须在设计时就考虑安全，而不是事后补救。
环境变量不是银弹。OAuth 不是银弹。安全需要纵深防御，而不是单一防线。