开源 offprompt：MCP 服务器让 Agent 请求密钥却永远看不到明文
Vast_Ad_7338 · reddit · 2026-11-02
开发者分享自研的开源工具 offprompt（MIT 协议）：一个解决「把 API key 粘进聊天记录」痛点的 MCP 服务器。
- 背景：团队在 Zama 的 FHE 加密栈上开发，日常与编码 Agent 协作，密钥一旦粘进对话就会留在 transcript、日志甚至模型供应商侧
- 三个工具：collectsecret（Agent 请求命名密钥，本地 127.0.0.1 弹出输入页）、awaitsecret（等待用户提交）、cancelsecret（取消请求）
- 密钥直接写入 .env.local，Agent 全程看不到明文；云端沙箱场景经 Cloudflare quick tunnel 传输，且在浏览器端先加密
- 使用仅需 Node 22+，配置 npx offprompt mcp 即可
作者同时征求反馈：collect/await 拆成两个工具是否合理、哪些 MCP 客户端能很好处理等待人工输入的工具而不超时。
「编程与Agent」频道最新
- Google 开源内部「大象-金鱼」工作流:规划与审查分离防 AI 敷衍 — gaganghotra_ · 2026-11-02
- InfoQ 发文：Agentic AI 架构中记忆、知识与上下文的系统化方法 — AdiPolak · 2026-11-02
- Harness Pro 用 ESP32-P4 做出 AI 编码 Agent 桌面监控屏 — dee_hw · 2026-11-02
- RL 训练 LFM2.5-24B 适配器：精度持平下工具调用省 20% — yb2698 · 2026-11-02
- Agent 生产环境排障之痛：错误在第5步、根因在第3步 — Ok-Machine7983 · 2026-11-02
- RAGFlow 1.0 预览：从 RAG 引擎转向 agent 原生数据库 — newpeak · 2026-11-02