朋友和我说从 codex 迁到大肥鱼 harness 试一波，结果吃了个工单，好几个服务一个一个换 key
我问咋回事，他说让 LLM 帮忙干活，结果它从 1Password 里把密码读出来😂，顺手写进项目文件了。后来项目开源，也没注意到里面还有密码，就一起推上去了……
骂了他一嘴，但是想了一下自己其实也没完全隔离清楚，我一般.env 会给他放一些 key ，它拿到以后会不会写文件、打日志，我也没法每一步都盯着，万一。。供应商漏了也是个问题，如果它直接读到了
所以我写了个开源项目叫Plankton，这是一个专门给 coding agent 用密码和 API Key 的密码管理器，大概思路是 agent 用 plankton 读密码的时候 plankton 会读调用链分析行为，和用户声明的暴露面完全一致了才放行，大伙来给点建议
 |
1
andforce 10h 30m ago
|
 |
2
docx 10h 16m ago via iPhone
|
 |
3
biubiub 9h 56m ago via iPhone
1password 不是有对接 agent 的功能吗？
|
 |
4
Perry 9h 22m ago  6
为了推广你的 slop 专门编了个故事么？
我宁愿用 homebrew 作者写的 https://github.com/automic-vault/automic-vault |
 |
6
fang2hou 8h 11m ago
git hook 传之前检测一下： https://github.com/gitleaks/gitleaks
|
 |
9
syyyyy 1h 44m ago
为了推销编故事吗，1password 有 mcp 、env 、ssh 扫描
|
 |
10
CityFork OP @syyyyy 开源…mit license ，而且这是给 agent 用的，1pass 也支持的，同时能完整审计这次密码被用作什么了
|
 |
11
loading 1h 25m ago via Android
2023 年的账号，只发了这个贴，都围绕这个推广回复。
再见 |
Select Language