joelhooks 开源 lockjaw Agent 出口凭证注入方案

joelhooks 开源了 MIT 协议的 lockjaw，为 Agent 提供出口凭证注入方案。Agent 只持有形如 `{{secret:example/key}}` 的占位符，真实密钥不进入上下文；Durable Object 会在请求出口处完成调用方认证、目标 host 和 header 位置白名单校验、解密与凭证填充，并遮蔽上游响应中的凭证回显内容。