Show HN: Ghbrk – 让AI代理运行Git/gh命令，无需暴露SSH密钥/API令牌
Ghbrk 是一个开源工具，允许AI代理安全地执行Git和GitHub CLI命令，而无需直接暴露敏感的SSH密钥或API令牌。它通过代理层隔离凭证，让AI能够进行代码操作（如提交、推送、创建PR），同时保持安全边界。适合需要在自动化工作流中安全集成AI的场景。
背景速读
- ghbrk 是一个开源工具（GitHub 上名为 marconae/ghbrk），核心功能是作为代理层，让 AI agent（如 Cursor、Claude、Copilot 等自动编码助手）能执行 git push、创建 PR、发起 issue 等操作，而无需向这些 agent 暴露真实的 SSH 密钥或 GitHub API token。
- 传统做法是直接把密钥交给 AI agent，但这有严重安全隐患：密钥可能被 agent 泄漏误用，或 agent 在未授权时操作仓库。ghbrk 的思路是把所有 git/gh 操作拦截下来，由用户逐条审核确认后再放行。
- 它本质上是一个“人工在环”的网关——AI agent 发起的 git 命令会被排队展示给用户，用户可在 CLI 或 Web UI 上选择 approve、reject 或编辑后再执行。这样既保留了 AI 编码 agent 的便利性，又把最终控制权留在开发者手中。
- 该项目对正在使用或评估 AI 辅助编程工具的开发者特别相关，它回应了业界对 AI agent 安全边界和最小权限原则日益增长的关注。