認証情報管理– tag –

.envに書いたAPIキーは、読み込んだAIエージェントがそのまま握ります。外から指示を仕込まれれば、AIは鍵を持ち出す「内通者」になりかねません。シークレットマネージャーとトークンボールトの違いを軸に、生の鍵をAIに見せない3つの層を整理しました。