lockjaw 开源:agent 只拿占位符,出口处注入真实密钥
samgoodwin89 · x · 2026-10-25
joelhooks 开源了 lockjaw(MIT 协议),一个面向 agent 的出口凭证注入方案:agent 手中只持有 {{secret:example/key}} 形式的占位符,真正的密钥永远不进 agent 上下文。
工作方式:Durable Object(cell)在请求出口处认证调用方、校验目标 host 与 header 位置是否在白名单内、解密凭证、填充 header 并发出 HTTPS 请求,还会把上游响应中的凭证回显内容打码。作者是显式网关而非透明代理。
配套的 Rat King(AT proto)agent 网络负责身份与信任,两者都是 Durable Object 原生。项目目前 13 star,依赖 alchemyrun 与 EffectTS。
「编程与Agent」频道最新
- 玩家用 Claude Code 修补 FS95/FS98，老飞行模拟游戏重跑 64 位 Windows — Torturephile · 2026-10-25
- pgrust 测试挖出多个 Postgres 真 bug，作者呼吁软件应更有野心 — cedric_chee · 2026-10-25
- 开源 Buddy 应用让 Claude Code 等编码 agent 直接操控 Android 手机 — 3amae404 · 2026-10-25
- penberg：模型能挖 C++ 安全漏洞，却有人嫌 Rust 编译慢 — mgill25 · 2026-10-25
- Thorsten Ball 周报：用 Amp 的 10 倍心得与 agent 缓存侧信道奇闻 — Register Spill (Thorsten Ball) · 2026-10-25
- 个人 AI 助手赛道密集更新：Genspark Claw 与 Lindy 四天连发多项功能 — FinanceYF5 · 2026-10-25