keychains.dev

AIエージェントのワークフロー内の標準的な「curl」コマンドを「keychains curl」に置き換え、認証情報には{{API_KEY}}のようなテンプレート変数を使用します。エージェントが新しいAPIスコープを必要とする場合、エンドユーザーにワンクリック承認を促します。その後、Keychainsは必要な認証情報をサーバーサイドで安全に注入し、生のシークレットをエージェントのコンテキストから遠ざけ、プロンプトインジェクション攻撃から保護します。