別讓 AI 代理跑在你的主力電腦上
把電腦存取權交給 AI 代理是實際的安全風險。本文說明獨立伺服器的價值、你必須先準備什麼，以及 AgentAura 如何引導安裝。
別讓 AI 代理跑在你的主力電腦上 🛡️
如今的 AI 代理是真的好用了——它能讀你的訊息、瀏覽網頁、執行命令，替你把事情辦妥。但它之所以好用，靠的是存取權限，而正是這份權限，讓「在個人筆電上跑一個代理」變成一個糟糕的決定。
這篇文章想講一個很簡單的原則：**給你的代理一台專屬伺服器，別把主力電腦交給它。**同時說明你先準備好相容的 Linux 伺服器後，AgentAura 如何引導執行環境的安裝。
⚠️ 為什麼不該放在主力電腦上？
AI 代理之所以有用，正因為它能做事。而要做事，它就需要大致和你同等級的存取權限。在你的個人電腦上，這意味著代理可以：
- 以你的身份執行 shell 命令
- 讀取 SSH 金鑰、
.env檔案和瀏覽器 Cookie - 用你的憑證發送訊息、呼叫 API
- 安裝軟體、更改系統設定
現在再加上提示詞注入（prompt injection）——藏在郵件、網頁或代理讀取的文件裡的一段惡意指令。目前業界仍然沒有可靠的防禦手段。只要一次被下毒的輸入，就能把上述所有權限反過來對付你，而且是在那台承載了你整個數位人生的機器上。
解方不是把代理變得更笨。而是把它搬離你的個人電腦，讓「出事的那一天」被牢牢圈住。
🏗️ 你的隔離選項
| 選項 | 優點 | 缺點 |
|---|---|---|
| 在筆電上跑 Docker | 簡單，有部分隔離 | 依然是你的機器；容器逃逸仍有可能 |
| 專用硬體 | 完整的實體隔離 | 昂貴，而且得自己維護 |
| 私有雲端伺服器 ⭐ | 有效分隔，可彈性選規格與地區 | 由你開通、保護、付款與維護 |
你託管帳號中的獨立伺服器能提供有效分隔：代理使用自己的環境，不相關的筆電資料不必放上伺服器。主機選擇、開通、安全、費用、維護與最後終止都由你負責。AgentAura 只引導安裝受支援的代理執行環境，不會替你購買或建立主機。
☁️ 使用 AgentAura 引導安裝
AgentAura 會連接你已在託管服務商建立的相容公網 Linux 伺服器。你提供管理員 SSH 憑證與 AI 模型憑證；AgentAura 驗證連線並引導安裝受支援的執行環境。主機費用由服務商向你收取，你選擇的 AI 服務商依其條款處理提示詞與回覆。
運作方式
- 下載並登入——安裝 AgentAura；開始安裝前必須使用已驗證的帳號登入。
- 準備伺服器——在你選擇的服務商建立相容的公網 Linux 伺服器，在服務商端選規格與地區，並備妥管理員 SSH 憑證。
- 連接伺服器與模型——輸入伺服器資料及你自己的 AI 憑證。你選擇的模型服務商會處理提示詞與回覆。
- 安裝執行環境——AgentAura 驗證連線、安裝受支援的元件並執行健康檢查；時間依伺服器與網路而異。
- 聊天與維護——用 AgentAura 連接代理，同時繼續自行管理主機帳單、安全、作業系統及生命週期。
AgentAura 會自動化受支援的執行環境步驟，但主機或伺服器設定仍可能需要服務商控制台或 SSH。
🔒 你實際會拿到什麼
- 🔐 託管帳號內的獨立伺服器——隔離與存取程度取決於你和主機商的設定。AgentAura 會為安裝與連線使用平台服務，你選擇的 AI 服務商會處理模型請求。
- ☁️ 自備伺服器——使用你在所選主機商建立的相容公網 Linux 伺服器。帳號、帳單、地區、規格、安全與生命週期仍由你負責。
- 🔑 自備 AI key——使用受支援的模型服務商。服務商依其條款處理提示詞與回覆；AgentAura 不會加價轉售 token。
- 💾 選用備份——連接受支援的儲存後，可同步對話記錄與媒體。備份範圍與保留時間取決於你的設定及儲存服務商。
- 🎛️ 分開控制——AgentAura 管理代理執行環境。在 AgentAura 刪除代理不會取消或銷毀主機；需要時請另到主機商終止或重設。管理員存取取決於主機商與你的憑證。
在檯面下，AgentAura 會在你的伺服器上安裝一套私有代理執行環境（Node.js 22 + Nginx + 防火牆），並透過一道由你裝置端 key 驗證的安全 HTTPS/WebSocket 閘道，把應用程式連接上去。
✅ 隔離為你換來什麼
- 🔐 有意識地分隔憑證——只上傳代理所需憑證；與代理無關的筆電機密不必複製到伺服器
- 💥 可能縮小影響範圍——分隔有助降低影響，但結果仍取決於主機、伺服器、網路與憑證設定
- 🚫 減少筆電上的代理軟體——執行環境在獨立伺服器運作，客戶端經已設定的閘道連線
- 🧹 兩階段清理——先在 AgentAura 移除代理，再分別到相關服務商終止或重設伺服器與儲存
- 💰 依服務商而異的成本——費用隨主機商、規格、地區、流量、儲存與稅項變動，並直接付給服務商
🎯 結語
AI 代理值得一用——它是這項技術跳脫「純展示」之後，最早一批真正實用的應用之一。但安全上的取捨是真實存在的：提示詞注入至今無解，而一個代理的安全上限，就取決於你交給它的那台機器。
**所以，別把你的主力電腦交給它。**先在你選擇的主機商準備相容的 Linux 伺服器，再依 AgentAura 引導使用模型憑證完成安裝與連線。伺服器及託管帳號仍由你負責。
有任何問題嗎？歡迎來信 service@allianceinterstellar.com。