Hacker News：AI 热帖· hugomn·· 2 小时前精选AI 评分79
heldkeys 发布：盘点 AI 编码智能体可访问的凭据
Show HN: Heldkeys, see which credentials your AI coding agent can reach
AI 导读
Hugo Nogueira 发布开源工具 heldkeys，用于检查终端、AI 智能体沙箱或 CI 任务中可被当前进程访问的凭据，且不打印真实 secret。
推荐理由
工具把终端、沙箱和 CI 中智能体可继承的凭据面集中盘点，并给出本地、工作流与容器入口，适合用于排查提示词注入后的凭据暴露面。
来源：Hacker News：AI 热帖 · github.com