keychains.dev

在您的AI智能体工作流中，将标准的‘curl’命令替换为‘keychains curl’，并使用像 {{API_KEY}} 这样的模板变量来代表凭证。当智能体需要新的API权限范围时，系统会提示终端用户一键批准。随后，Keychains 会在服务器端安全地注入所需的凭证，确保原始密钥远离智能体的上下文，并免受提示注入攻击。