开源安全工具 heldkeys 发布：检测 AI 编码智能体可触达的敏感凭据

开发者 Hugo Nogueira 开源了安全检测工具 heldkeys，用于排查 AI 编码智能体在本地终端、沙箱或 CI 流水线中能够接触到的各类凭据。该工具采用 Rust 编写的静态单二进制文件，支持秒级只读扫描且不发送任何数据，仅以脱敏指纹形式呈现结果，绝不打印完整密钥。