Agent boleh menjalankan kode. API key tak perlu ikut masuk.
Ollama dan Fly.io memakai gateway agar agent di dalam Sprite bisa mengakses model tanpa memegang API key secara langsung.
Kunci ada di gateway
Integrasi Ollama dengan Fly.io memisahkan kode yang dijalankan agent dari kredensial model. API key ditambahkan ke organisasi Fly.io. Ketika Sprite mengakses Ollama, gateway memeriksa Sprite yang mengirim permintaan dan menambahkan kredensial tersebut.
Yang diketahui agent
Sprite hanya menerima alamat gateway dan ID koneksi. API key tidak perlu tersedia di lingkungan tempat kode agent berjalan. Pola ini membatasi paparan kredensial ketika agent menjalankan kode.
Catatan engineering
Implikasinya bagi pembangun aplikasi: akses ke model dapat diberikan melalui lapisan perantara. Tetap evaluasi izin jaringan dan data yang bisa dijangkau agent. Ini adalah interpretasi editorial, bukan jaminan keamanan untuk seluruh aplikasi.