Computing Life

AI 编程工具引入了一类新的密钥消费者：半自治 agent。它既不是坐在屏幕前的人类，也不是无人值守的机器身份。传统密钥管理在这两端做得还可以，真正的产品缺口在中间。本文分析这个委托层为何缺失，blast radius 为何远超 API 账单，并按场景给出当前可用的注入方案。