Hacker News · AI 讨论· ermoluk·· 19 天前精选AI 评分78
mcp-warden 发布 v0.4.0：让 AI 编码 agent 调用 API 而不接触密钥
MCP-warden AI agents use your API keys without seeing them
AI 导读
mcp-warden 发布 v0.4.0，这是一个本地优先的 MCP 凭据代理，Claude Code、Cursor、Cline、Codex 等 agent 通过 proxy_http 按 preset 名发起请求，密钥存在系统钥匙串里由服务端注入，agent 上下文窗口不出现任何密钥。
借鉴点
能把 API 密钥收进系统钥匙串，让 agent 只调 preset 名和路径，凭据由服务端注入，换掉把 token 写进提示词或环境变量的做法；代价是要先定义 preset 白名单，路径正则写宽了等于放开整个 token 权限。
来源：Hacker News · AI 讨论 · github.com