Z-150

新工具env-guard可防止AI代理访问敏感API密钥

一款名为env-guard的新工具已被开发出来，用于防止AI编码代理访问敏感的API密钥和凭证。该工具的运行原理是通过名称引用密钥，而不是直接将值暴露给AI模型。这是通过一个系统实现的，该系统将实际的密钥值保留在操作系统环境中，并为AI生成一个变量名索引以供引用，从而确保原始凭证永远不会暴露给模型的上下文或日志。这种方法旨在使AI代理在防止意外或恶意泄露凭证方面具有内在的安全性。