MCP-warden：本地凭证代理，让 AI 智能体永远看不到你的密钥
MCP-warden 是一款面向模型上下文协议（MCP）的本地优先凭证代理，作者因厌倦了把 GitHub、Stripe 和数据库密钥粘贴进智能体配置而开发了它。密钥保存在操作系统钥匙串中并按作用域预设管理，智能体只调用高层工具，凭证由代理在服务端注入。这款工具值得关注，因为泄露的智能体上下文是一条真实的攻击路径，而它把密钥彻底移出了智能体的视野。
报道来源
- Hacker News (AI)2026-10-26 09:57