开发者开源 .sct：用 macOS 钥匙串存密钥,让 AI Agent 读不到 .env
wommmmmmmmm · reddit · 2026-11-10
开发者发布开源工具 .sct,主张 .env 文件在 AI Agent 时代已是错误的密钥载体——Agent 能轻松读取并泄露你的 secrets,相关安全攻击只会增多。
.sct 的做法:
- 所有开发密钥存放在由 macOS Keychain 保护的单个目录中,Agent 无法直接读取
- 通过 SDK 在运行时加载密钥(bun add dotsct)
- 支持为 Agent 开启受限的安全访问
- 可通过 AirDrop 或 Relay 与团队成员安全共享环境变量
项目完全免费开源,桌面端与文档见 dotsct.pages.dev。
「编程与Agent」频道最新
- 「AI 软件工程师」从来不是稳态：终局是自动化整个工程团队 — andreisavu · 2026-11-10
- 为 AI 而生的语言来了:Vork 与 Exact 去掉人类才需要的抽象 — ravisparikh · 2026-11-10
- 新版 ChatGPT/Codex 桌面端发送按钮损坏，用户从年度最爱转为弃用 — rudrank · 2026-11-10
- agent 用 pkill 有多烂?一句话吐槽引发共鸣 — generativist · 2026-11-10
- 产品负责人练习题：用 AI 让 PM 在每个生命周期阶段走得更深 — realmadhuguru · 2026-11-10
- 从第一性原理讲透上下文工程：注意力预算是 Agent 成败关键 — sharpeye_wnl · 2026-11-10