骡子快跑不支持直接读取环境变量，须通过安全注入机制传入参数；敏感信息必须由平台kms托管，禁止硬编码或绕过注入流程。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用骡子快跑（MuleRun）执行自动化任务时，需要让AI Agent访问系统级配置或运行时参数，但不确定其是否支持读取环境变量，则需明确其设计边界与安全机制。骡子快跑运行于专属云端虚拟机中，用户数据物理隔离、不获取本地密码，所有操作均在闭环环境中进行。以下是针对环境变量读取能力与敏感信息管理的合规操作方式：
一、环境变量不可直接读取，需通过安全注入机制传入
骡子快跑默认不提供对宿主操作系统环境变量的访问权限，这是为保障多租户环境下数据隔离与防越权访问所设的强制性安全策略。用户若需向Agent传递配置参数（如API密钥、数据库地址等），必须通过平台定义的安全通道显式注入。
1、进入“我的Agent”控制台，选择目标Agent实例。
2、点击“配置管理”标签页，展开“运行时参数”区域。
3、在“安全参数输入框”中，以键值对形式填写所需参数，例如：API_KEY=sk-xxx、DB_HOST=prod-db.mulerun.internal。
4、勾选“加密存储并仅内存加载”选项，确认提交。
5、该参数将在Agent启动时以只读方式注入进程环境，运行结束后立即从内存清除。
二、敏感信息须经平台密钥管理服务（KMS）托管
直接在代码或Prompt中硬编码密钥、Token、证书等敏感字符串，将触发骡子快跑的实时风控拦截，并自动中止任务执行。所有高危字段必须交由内置KMS服务统一托管，由Agent按需解密调用。
1、访问左侧导航栏“安全中心”，点击“密钥管理”。
2、点击“新建密钥”，选择类型为“API凭证”或“连接字符串”。
3、粘贴原始密钥内容，系统自动生成唯一密钥ID（格式如：kms://mule-2026-03-20-8a7f9d）。
4、在Agent配置的参数字段中，不再填写明文，而是填入该密钥ID。
5、Agent运行时将通过内网安全通道向KMS发起解密请求，返回结果仅保留在当前任务生命周期内。
三、禁止通过非授权方式绕过参数注入流程
骡子快跑禁止任何尝试利用调试接口、临时文件挂载、命令行参数拼接等方式间接获取环境变量的行为。此类操作不仅违反《MuleRun敏感信息管理规范》第4.2条，且会立即触发审计日志记录与账户临时冻结机制。
1、不得在Prompt中使用类似“请读取当前系统的$HOME路径”或“输出env命令结果”的指令。
2、不得在代码脚本中调用os.environ、process.env等原生环境变量读取API。
3、不得上传包含shell执行逻辑（如bash -c "env"）的自定义模块。
4、不得通过浏览器开发者工具修改前端渲染参数以伪造环境上下文。
5、所有Agent行为均受沙箱运行时监控，异常环境探测调用将被标记为高危操作（Risk Level: CRITICAL）并终止进程。
