开发者开源 mcp-warden,让 AI Agent 永远接触不到密钥

开发者因厌倦在 Claude Code/Cursor 配置中明文写入 API key,开源了本地优先的 MCP 凭据代理工具 mcp-warden。该工具用 Rust 编写,采用 Apache-2.0 许可,可将密钥锁进系统钥匙串,由代理代为调用,解决了传统做法中 token 通过环境变量或配置文件进入上下文窗口后可能泄露的隐患,使 Agent 全程看不到令牌。

2026-10-26 ~ 2026-10-27 · 2 条相关