OpenCode 泄露事件后开发者总结 5 条 Agent 密钥防护实操

开发者针对 OpenCode 数据泄露事件复盘 Agent 凭证访问方式，提出 5 条生产环境密钥防护建议。建议不让 Agent 接触真实密钥，通过 Infisical Agent Vault、Latch 或 Keycard 等代理在出口注入，并使用独立密钥、只读短命凭证与消费上限；发生泄露时先在供应商侧吊销，再轮换密钥。