让智能体干完活，却始终摸不到钥匙
10 月 27 日，Infisical 宣布完成 4000 万美元 B 轮融资，投后估值 6 亿美元，由 Elad Gil 领投，Gradient 与 Y Combinator 等跟投。这家公司做的事可以概括成一句话：让智能体拿到访问权，但拿不到密钥本身。
它的产品叫 Agent Vault。按官方说法，企业先定义每个智能体需要的访问范围，然后由系统在保险库内代为使用凭据，智能体侧不会接触到明文。官方给出的理由是，把密钥、密码、令牌直接交给智能体，意味着这些凭据会进入上下文、日志，也可能被转发给模型厂商或它调用的工具。
公司口径的数字：1300 多家客户、约 30 万名开发者、每天管理约 100 亿条机密，开源项目在 GitHub 上有超过 3 万颗星。客户名单里列了空中客车、大众汽车、Hugging Face、OpenRouter、Lucid、First American、Wise 和 Clay 等。这些数字均为公司自述，尚无第三方核验。
为什么这件事现在开始值钱
凭据管理不是新需求，它长期是平台与云厂商的内建能力。单独跑出一家 6 亿美元估值的公司，说明客户认为这件事该被独立出来做——理由也不难理解：智能体是一类新的使用者，它的数量、生命周期和调用频率都和人类员工不在同一个量级。
Infisical 创始人 Vlad Matsiiako 的表述是，你不会给员工 unrestricted 访问公司每个系统的权限，智能体也不该例外。这个比喻其实点出了这类产品的定位：把智能体当成一类需要被发工作证、被限权、被审计的非人身份。
但这恰恰也埋着最大的不确定性。一旦身份与访问管理厂商把非人身份这一块正式收进自己的产品线，这类独立公司是被吸收还是继续独立，取决于凭证层能不能长成一层独立的控制面，而不只是一个保险库。
这笔钱买的和没买的
从公布的信息看，融资将用于产品开发、扩充工程与市场团队，以及建设面向智能体的安全基础设施。没有披露的是收入规模、增速与单位经济数据，Agent Vault 也没有给出可对比的公开基准——比如延迟开销、支持的凭据类型数量、以及在真实客户环境里的拦截案例。
把这些留白和同周的其他消息放在一起读，画面反而更清楚：同一周里，执行沙箱被曝出默认配置免认证，工具协议层被曝出路径遍历叠加缺失授权，而在野攻击已经能通过一份伪装文件让编码智能体改写自身配置。这三件事讲的都是「钥匙放在哪儿、谁在用它」。
资本在这个时点给凭证层定价，是对这条线索的一次押注。押注成不成立，要看半年内企业采购清单里会不会多出「非人身份与凭据治理」这一栏。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。