Jitpass 为编码代理将 Mac 开发者密钥置于 Touch ID 保护之下
Jitpass 的本地优先工具将被暴露的凭证替换为诱饵，然后按需向经批准的进程释放真实凭证。
By RuntimeWire Staff · Published
Primary source: GitHub
为何重要
编码代理可以读取与开发人员相同的本地凭证文件。Jitpass 在不要求团队重建每个命令行工作流的情况下，保护该端点。
Meni Tasa (@menitasa) 正在为散落在开发者 Mac 上的凭据构建一层安全保护： Jitpass，即 jit 的开发者，能发现明文秘密，将它们移动到本地加密保管库中，并且仅在经批准的进程需要时才释放每个值。
该项目针对一个长期存在的安全弱点发起攻势，随着编码代理获得对开发者文件和 shell 的广泛访问，这一弱点变得更难忽视。API 密钥和云凭据仍然保存在 .env 文件、shell 历史、AWS 配置、.npmrc 文件和 MCP 服务器设置中。任何在开发者账户下运行的程序通常都能读取它们。AI 代理也可能将这些值复制到抄本、日志或远程模型请求中。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.