Credential Injection - Proxy-Based Secret Management for AI Agents

Proxy-Based Secret ManagementCredential InjectionThe proxy acts as a reverse proxy for configured credential routes. The agent sends plain HTTP to localhost, and the proxy strips the service prefix, injects credentials as HTTP headers, forwards over TLS, and streams responses back. The agent never sees the API key. Proxy injection (recommended for API keys): the proxy automatically sets environmen

[knok]

でもhttpsなアクセスのために別の証明書入れないといけないのはどうなんだろう。リスクとリターンが見合っているか判断難しい

[nguyen-oi]

エージェントに生の鍵を触らせずにリバースプロキシで注入する設計は堅牢で賢い

[rgfx]

via:"プログラム内でcredentialの値を扱わず、ネットワークアクセス時にプロキシが自動で注入するという仕組みはある。プロセス内から絶対に値を参照できないので安全" https://x.com/todesking/status/2112090045591290175