Keyclasp holder API-nøklene ute av agentens kontekst, men ikke ute av kommandoen

«Run only trusted commands. The child receives the actual credential and can send it over the network, write it to disk, or pass it to another process.» — Keyclasp, README

Advarselen står i Keyclasps egen dokumentasjon, og den er verktøyets viktigste egenskap. Keyclasp er en CLI som lagrer legitimasjon i et lokalt vault kryptert med AES-256-GCM, og injiserer utvalgte verdier i kommandoene kodeagenten din kjører. Agenten jobber med navn som API_KEY, ikke med nøkkelen selv, og trenger aldri å se verdien i en prompt eller en prosjektfil. Det finnes ingen konto, ingen skytjeneste og ingen telemetri i drift.

Arbeidsflyten er delt mellom deg og agenten. Du initialiserer vaultet, lagrer nøklene og låser opp bare de postene agenten får bruke uten tilsyn. Agenten får en pakket ferdighetsfil, kan inspisere navn og forvaringsstatus med list og status, og velger de eksakte postene den trenger for én kommando: keyclasp run --project myapp --environment dev --env API_KEY -- npm test.

Vakten mot lekkasjer er konkret og begrenset. Ved eksakt treff på en injisert verdi i stdout eller stderr skriver Keyclasp [KEYCLASP_REDACTED], stopper videresending av utdata, avslutter den overvåkede prosessgruppen der operativsystemet tillater det, og går ut med status 2. Skanningen dekker verdier på minst åtte tegn. Transformerte verdier, fragmenter, filer og nettverkstrafikk faller utenfor, og --allow-unsafe slår av både forhåndssjekk av kommandoen og utdataskanningen.

Vær like presis om det verktøyet ikke gjør. Prosjekt- og miljønavn er navnerom, ikke isolasjonsgrenser, og barneprosessen arver skallets eksisterende miljø, så --env avgrenser hva som hentes fra vaultet, ikke hva som allerede er eksportert. Maskinforvaringen bruker programvareutledet maskinidentitet, ikke Secure Enclave eller TPM, og prosjektet oppgir selv at det ikke har vært gjennom en profesjonell tredjeparts sikkerhetsrevisjon. Keyclasp startet som en fork av Keyblind og er tilgjengelig under MIT-lisens.

Hva bør du gjøre?

1. Sjekk plattformen før du installerer: Keyclasp krever Node.js 24 eller 26 på macOS arm64 eller glibc Linux, og støtter verken Windows, Intel-Mac eller Alpine.
2. Test i et engangsvault. Sett KEYCLASP_HOME til en midlertidig katalog, kjør keyclasp init --machine-only og bruk dummy-verdier før du rører de ekte nøklene.
3. Skriv den eksplisitte scopingen inn i agentens instruksjoner: alltid navngitt prosjekt og miljø, aldri henting av klartekst med get, og stopp ved låste poster i stedet for å be om nøkkelen i chatten.