Agent安全

GitGuardian 在公开 MCP 配置中发现大量有效 secret 后，开发者开始重新审视 AI Agent 的密钥管理方式。更安全的做法不是把 Key 放到模型附近，而是让运行时在模型之外完成注入。

当 AI Agent 开始发邮件、改记录、删文件，仅靠提示词已经不够。Policy Gates 的核心，是把 Agent 从执行者降级为提议者。