最新

我是一名网络工程师，喜欢思考互联网的未来，这是我经过许多夜晚和周末构建出来的成果。一个关于 IP、ASN、域名和实体的声誉图谱，通过 JSON API 暴露。试试看： ```bash curl https://api.tunnelmind.ai/v1/check/1.1.1.1 ``` 每个答案都是带有证明层级的签名收据，因此您可以了解生成的内容以及您的代理如何使用它。该协议是开源的。试试看，告诉我您的想法，是的，我仍在开发该网站的雷达部分。另外，什么能让它对您更有用？

<a href="https://socket.dev/blog/mini-shai-hulud-miasma-and-hades-worms-target-bioinformatics-and-mcp-developers-via-malicious" rel="nofollow">https://socket.dev/blog/mini-shai-hulud-miasma-and-hades-worms-target-bioinformatics-and-mcp-developers-via-malicious</a>

一个进程无法泄露它从未拥有的秘密。<p>无论是“沙伊-胡鲁德”（Shai-hulud）、提示注入（prompt-injection），还是其他什么，它们都无法窃取你的代理（或进程）所没有的东西。<p>我大部分时间都在自己的机器上运行编码代理（Claude Code、Codex）。它们都需要在环境变量中提供真实的 API 密钥，过去几个月我一直在苦思冥想如何控制这一点。<p>通常的解决方案是防火墙。我不认同这种做法。防火墙试图控制进程仍然持有的秘密，而且规则维护起来非常痛苦。<p>AVP 会给代理一个占位符，并在最后一刻、在传输过程中注入真实的值： ``` # 代理的环境变量只包含一个占位符 STRIPE_API_KEY=avp-placeholder # 代理发送： Authorization: Bearer avp-placeholder # AVP 转发到上游： Authorization: Bearer sk_live_...真实值... ```<p>将你的密码保存在属于它们的地方——你的保险库里。AVP 最初依赖 Bitwarden 作为密钥管理器。Bitwarden 是 MIT 许可的。<p>欢迎任何反馈。