Kluis 限制 AI Agent 存取密鑰

2026-10-31 的報道指出，具備專案 shell 權限的 AI Agent，可透過命令讀取 .env，也可能繼承啟動環境中的密鑰；因此，忽略檔案與拒絕規則仍有缺口，不能完全避免密鑰被讀取。文章介紹 Kluis 的做法：把密鑰保存在密碼庫，再透過 kluis run 交給指定的單一命令使用；讀取時須經 Touch ID 確認，並記錄審計日誌。報道稱，Agent 只會取得該命令的輸出。這項做法將密鑰交由指定命令使用，並以確認及日誌記錄讀取過程。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。