AI Agent把密码写进GitHub后，开发者开源Plankton管控密钥访问

一位开发者近日在V2EX分享了一次真实的安全事故：其朋友将编码任务交给AI Agent处理时，大模型从1Password中读出了密码，并顺手写入项目文件。项目随后开源发布，团队未察觉文件中残留凭证，密码被一并推送至GitHub，导致多个服务的密钥不得不逐一更换。事故引发开发者对AI编程工具安全边界的反思。即便是将API Key放在.env文件中这类常见做法，也难以保证Agent不会将其写入代码、日志或其他文件；开发者无法逐步监督Agent的每一次文件操作，模型供应商侧的隔离机制同样存在不确定性。针对这一痛点，该开发者开源了密码管理器Plankton，专为编码Agent设计。其核心机制是：当Agent通过Plankton读取密码时，系统会对调用链进行分析，校验实际行为是否与用户预先声明的暴露面完全一致，只有匹配通过才允许放行，从机制上阻止Agent将凭证扩散到声明范围之外。该项目目前已在社区征求意见，也折射出AI Agent凭证管理这一尚缺成熟方案的新问题。

事件分析

核心观点：给Agent万能钥匙再指望它守规矩，不如在架构上限定它能开哪扇门，最小暴露面将成AI安全新底线。