Show HN：我构建了一个方法，让编程代理在使用秘密信息时，O 无法看到它们

- 当前市面上Cursor、Copilot等AI编程助手/编码智能体非常流行，用户常让它们直接读写本地文件来自动完成任务。但一个棘手的问题是：智能体在操作过程中会「看到」代码里的API密钥、数据库密码等敏感信息，存在泄露风险。 - 这个项目「Secret Shuttle」提出的方案是：在宿主机上运行一个轻量本地服务，专门保管秘密。编码智能体不再直接读取含密钥的文件，而是通过这个服务在运行时把密钥注入到命令或环境变量里——智能体只看到「引用」，看不到实际值。 - 原理类似于OAuth的授权码模式或Linux的sudo机制：赋予临时、受限的权限，而不是暴露完整凭证。对关注AI安全和DevSecOps的读者来说，这是针对「AI agent可信任但不可信」场景的一种实用工程尝试。