heldkeys 开源：列出 AI 编码代理可触达的凭证

开发者 Hugo Nogueira 在 GitHub 开源了 heldkeys，一条命令即可列出当前终端、智能体沙箱或 CI 任务中 AI 编码智能体可触达的凭据，且不打印任何密钥。该工具面向 prompt injection 劫持代理后可能被滥用的凭证这一风险场景。 heldkeys 通过 brew install hugomn/tap/heldkeys 安装，是面向 Linux 和 macOS 的单一自包含二进制文件，只读、无遥测，运行耗时远低于一秒。--deep 参数预留给未来向凭据签发方核验的检查，目前不执行任何操作；Windows 暂不支持。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。