利用气隙隔离技术向AI智能体和NPM安装隐藏秘密

- 作者来自一家专注机密计算（Confidential Computing）的初创公司，该技术允许在即使底层操作系统或云服务商被攻破的情况下，仍能保证数据在内存中的加密状态。 - 文章背景：AI 开发工具（如 GitHub Copilot、Cursor）和开源包管理器（如 NPM install）会偷偷将本地代码发送到云端。这意味着即使是公司内部的私有密钥或数据库密码，也可能在开发者不知情时泄漏给 AI 模型供应商。 - "气隙隔离"（Airgap）本指让系统完全断开网络以防止数据外泄，本属高安全环境才用的极端做法。作者主张，在现在的 AI 时代，普通开发者也需要对密钥和敏感文件实施气隙策略——例如将加密密钥放在一台永远不联网的机器上，用只能单向写入（如 QR 码）的方式传递到开发环境。 - 文中具体方案：用一台加密的笔记本（Vault）离线存储密钥，通过生成 QR 码并在开发机上扫描解码，实现"只能输出，不能输入回 Vault"的安全流程。