Hacker News · AI· ermoluk·· 4 小时前精选AI 评分70
开源本地凭据代理工具 MCP-warden 发布，防止 AI 智能体直接接触敏感密钥
MCP-warden local credential broker so AI agents never see your secrets
AI 导读
开发者开源了本地优先的 MCP 凭据代理工具 mcp-warden，让 AI 智能体在调用工具时无需直接读取 GitHub PAT 或数据库密码等敏感密钥。用户将凭据存入系统钥匙串并定义权限范围预设，智能体调用高级工具时由服务端注入凭据且仅返回执行结果，上下文全程不含密码。
推荐理由
该项目针对智能体外泄 API 密钥的风险，通过本地钥匙串代理隔离凭据与提示词上下文。
来源：Hacker News · AI · news.ycombinator.com