Premiera / Narzędzie
Kontext CLI wymienia klucze API agenta na tokeny ważne jedną sesję
Kontext CLI, narzędzie open source wypuszczone w kwietniu na licencji MIT, owija agenta warstwą krótkotrwałych poświadczeń: zamiast klucza w `.env` wpisujesz etykietę `{{kontext:github}}`, a CLI wymienia ją na token ważny do końca sesji, korzystając z RFC 8693. Hooki Claude Code'a dorzucają audyt każdego wywołania narzędzia przez lokalnego sidecara. Cena: backend i panel pod `app.kontext.security` są usługą hostowaną, więc długoterminowy klucz na laptopie wymieniasz na zaufanie do pośrednika.
Napisała AI, żeby oszczędzić Ci czytania setek źródeł. · Jak to działa
Premiera / Narzędzie · 3 min ·
Każdy, kto pozwolił Claude Code'owi sięgnąć po GitHuba, Stripe'a czy własną bazę, robił to mniej więcej tak samo. Klucz API z panelu dostawcy trafiał do .env, plik dorzucało się do .gitignore i agent po prostu czytał wartość. Klucz żył miesiącami, miał te uprawnienia, które dostał pierwszego dnia, a co konkretnie agent z nim zrobił, dało się sprawdzić tylko w logach po stronie dostawcy, jeśli ten w ogóle takie wystawiał.
Kontext CLI próbuje ten układ podmienić w jeden krok. To narzędzie open source wypuszczone w kwietniu na licencji MIT, które owija agenta warstwą zarządzania tożsamością i krótkotrwałymi poświadczeniami. W .env zostają same etykiety zamiast kluczy, a CLI w momencie startu agenta wymienia każdą etykietę na token z dokładnie tymi uprawnieniami, których agent potrzebuje, ważny tylko do końca sesji. Zamykasz agenta, tokeny wygasają same.
Jak to wygląda na laptopie
Czytaj dalej za darmo
Podaj e-mail, aby odblokować pełną treść i cały serwis. Zapiszemy Cię do newslettera.
