开源工具 offprompt 用 MCP 服务器隔离 Agent 与 API 密钥明文

开发者开源 offprompt，通过 MCP 服务器让 Agent 请求 API 密钥时无法看到明文。工具提供 collectsecret、awaitsecret 和 cancelsecret，密钥直接写入 .env.local；云端沙箱场景经 Cloudflare quick tunnel 传输并在浏览器端先加密。使用仅需 Node 22+，可配置 npx offprompt mcp。