joelhooks开源lockjaw代理凭证注入

joelhooks开源了MIT协议的lockjaw，用于在Agent请求出口注入真实凭证。Agent上下文只保留“{{secret:example/key}}”等占位符，密钥由Durable Object解密后填入获准的请求头，避免直接暴露给Agent。 该组件会认证调用方，并校验目标主机和请求头位置是否在白名单内；发出HTTPS请求后，还会遮蔽上游响应中回显的凭证。它被设计为显式网关，而非透明代理。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。