AIエージェントにAPIキーを渡さない — trustlessを作った理由

AIエージェントにAPIキーを安全に渡すためのCLIツール「trustless」を紹介。エージェントにAPIキーの平文を渡さず、brokerがプロセス起動時にのみ注入する仕組み。エージェントのコンテキストにキーを載せずに実行することを目的としている。

• AIエージェントにAPIキーを平文で渡すリスクを回避するため、trustless CLIツールが開発された。
• trustlessは、エージェントにキー名のみを認識させ、値はbrokerがプロセス起動時に注入する仕組みを持つ。
• 外部依存を最小限（pure Goのtomlライブラリ1つ）に抑え、単一静的バイナリでの配布を目指している。
• 「エージェントに渡したキーは回収できない」という不安から、そもそも渡さない設計思想に基づいている。