key-amnesia — AI 에이전트에 시크릿을 노출하지 않고 명령을 실행하는 오픈소스 도구

주요 내용

• .env를 .gitignore에 넣어도 로컬 프로젝트에 평문으로 남아 AI 에이전트가 접근 가능
• 위협 범위가 Git을 넘어 프로젝트 파일, 명령 실행 환경, 셸 기록, MCP 설정 등으로 확대됨
• key-amnesia는 AI 에이전트에 시크릿을 노출하지 않은 채 명령 실행을 지원하는 도구

큐레이터 노트

AI 에이전트가 로컬 개발 환경에 접근하는 시대에 기존 시크릿 관리 방식의 한계를 보완하려는 시도로, 에이전트 기반 개발 환경에서의 보안 위협에 대응하는 도구다.