| 名称(name) | Agent 凭证卫生 |
|---|---|
| 简介(displayDescription) | 面向 AI 协作场景的凭证卫生审计与处置技能。覆盖三层风险面:代码配置层(git remote 内嵌 PAT、.mcp.json 明文、.env)、AI 记忆与产物层(记忆文件明文 key、技能包与案例包 ZIP 泄漏——这是被现有工具普遍忽略的盲区)、文件系统卫生(零字节畸形文件、权限)。提供六步处置 SOP:全量摸底、逐枚入 macOS 钥匙串、逐枚回读验证、记忆层替换为指针、仓库级 credential helper 剥离 remote 凭证、正则复扫至零命中,并含教程误报鉴别规则与对外动作前的强制脱敏闸门。源自 2026-09-03 真实审计案例:5 枚明文 key 长期躺在记忆文件、2 个 git remote 内嵌 PAT,全部修复。 |
| 分类(categories) | 数据分析个人创业开发工具 |
| 累计使用人次 | 0 |
| 版本(version) | 1.0.0 查看更新记录 ↓ |
| 日期 | 累计使用人次 | 日增 |
|---|---|---|
| 2026-09-23 | 0 | — |