Tines 3B 收起 API key：vibe coding 少一個大漏洞，beta 仍未穩陣
credential 到執行時先代入，模型睇唔到 key，但權限同審計仍有缺口
AI 寫到 app，接駁真實服務先開始危險
Vibe coding 最易令人放低戒心嘅位，係個 app 跑到就當完成。去到要接 GitHub、雲端服務、電郵或者屋企部 NAS，好多人就順手將 API key 放入 .env、prompt、聊天紀錄，甚至連埋程式碼推上 GitHub。XDA 作者 Adam Conway 試用 Tines 3B，整咗租務追蹤、價格監察同 home-lab dashboard；佢最欣賞嘅設計，係生成出嚟嘅程式碼由頭到尾都讀唔到 credential 原文。呢個方向值得拆解，不過評價產品本身就要冷靜啲。
圖片：Wikimedia Commons — ChatGPT（Public domain）
Credential 到 request 出站先代入
3B 將 credential 放入獨立設定嘅 connector，生成程式只保留連接關係，向目標 API 發出冇認證資料嘅 request。按照 XDA 引述 Tines 嘅解釋，request 離開隔離執行環境時，外層代理先加入 header、bearer token 或其他認證資料；下載程式碼之後，入面亦冇 key 可以執走。再配合目標網址 allowlist，模型就算受 prompt injection 影響，都難以直接讀取、列印或者將 key 傳去陌生 domain。將 secret 同 AI 生成程式分開，確實減少咗一條常見外洩路徑。
睇唔到 key，照樣可以借佢做嘢
呢句「AI never sees a single API key」只講緊 credential 字串有冇進入模型同執行程式，唔代表模型冇用到嗰份權限。受操控嘅流程仍可向 allowlist 內嘅服務發 request；如果個 token 有刪除資料、改設定或者讀取整個帳戶嘅權限，攻擊者未必要偷走 key，借流程行一次高權限操作已經夠。Domain allowlist 管到「去邊」，未必管到「做咩」。Tines 自己嘅一般 credential 文件亦提醒，第三方服務有可能喺 response 回傳 secret，跟住出現喺 event。呢套設計縮細咗 secret 外洩面，但有人借高權限做嘢或者攞走資料嘅風險仍然存在。
Beta 條款重要過宣傳句
Tines 嘅 3B Early Access Addendum 寫得好直接：3B 只供內部評估、測試同示範，仍未 generally available，亦未納入現有合規、審計、安全、SLA、可用性同支援承諾。條款列明佢未包括 audit log，未做適用於正式產品嗰類滲透測試，亦可能冇備份、匯出、保留同復原功能；受規管資料、高風險用途同重要決策都唔應該交畀佢。Tines 仲可以隨時改動、停用服務或者刪除相關資料。拎真實客戶資料或者正式 production credential 試，現階段風險太高。
Least privilege 反而係眼前缺口
Tines 講正式平台安全設計時，強調 team scope、credential sharing、網上出口限制同活動記錄；3B beta 條款就特別提醒，credential 相關功能可能開放到 tenant 層級，暫時冇其他 Tines 產品提供嗰類角色權限同細分 least-privilege 控制。兩者唔可以當成同一套保障。細公司 IT 團隊試 3B 時，應該另開測試 tenant，用專屬、唯讀、短期 service account，逐個 connector 收窄 API scope；涉及寫入、刪除或者付款嘅動作加人手批准，記錄就靠目標服務本身嘅 audit trail 補位。
香港開放情況仍待官方交代
截至 2026 年 7 月 28 日，Tines 公開網站有一般免費註冊同預約 demo，但 3B 條款同公開申請資料都冇列出支援地區，香港新帳戶可唔可以取得 3B early access 仍然係 [待確認]。XDA 作者帳戶見到嘅 Explore 方案包括三個 live workflows 同一次性 50 美元 AI 額度，呢啲屬單一試用帳戶資料，亦未足以確認香港供應同最終收費。現階段可以研究佢點樣隔離 secret；正式接駁 GitHub、雲端管理帳戶或者內部 API，就等 granular 權限、audit log 同獨立安全驗證補齊先再評估。
參考來源
- XDA Developers — I finally found a vibe-coding tool I can trust with my home lab, and the AI never sees a single API key — original report
- Tines 3B Early Access and Demo Addendum — 官方 beta 條款，列明用途、tenant-level credential access、滲透測試、audit log、合規、支援同資料復原限制。
- Designing AI workflows: principles for safety and control — Tines 官方解釋模型點樣同 credential 分隔、domain allowlist、工具權限同 prompt injection 邊界。
- Credentials | Tines Docs — 官方 credential reference 同執行時代入說明，亦提醒第三方 response 可能重新暴露 secret。
- Domain restriction | Tines Docs — 官方文件交代 credential 可以限制使用 domain 同 API path 嘅方式。
- Tines | Intelligent workflow platform — 核對公開免費註冊同 demo 入口；頁面未有列出 3B 香港 early-access 安排。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
