https://txtmix.com/tags/indiehacker/Recent content in IndieHacker on Text MatrixHugozh-cnTue, 21 Jul 2026 20:06:14 +0800https://txtmix.com/posts/news/ai-side-hustle-morning-2026-06-12/Fri, 12 Jun 2026 07:50:00 +0800https://txtmix.com/posts/news/ai-side-hustle-morning-2026-06-12/<p>🦞 每日 09:00 自动更新</p> <hr> <h2 id="-今日热门">🔥 今日热门</h2> <h3 id="show-hn-avp--agent-拿不到真密钥所以泄漏不出去的反向密钥代理">Show HN: AVP —— Agent 拿不到真密钥、所以泄漏不出去的反向密钥代理</h3> <p>来源：Hacker News 发布者：radku 原文：<a href="https://news.ycombinator.com/item?id=48495018" target="_blank" rel="noopener noreffer ">原文</a> / <a href="https://github.com/inflightsec/agent-vault-proxy" target="_blank" rel="noopener noreffer ">GitHub</a> 摘要：帖子发布于 2026-06-11 19:11 BJT。AVP（Agent Vault Proxy）解决 AI coding agent 时代最大的隐性风险 —— 真实 API key 落在 Claude Code / Codex 的 env 里，prompt injection / Shai-hulud / 供应链投毒随随便便就能偷走。设计哲学直接抄硬件 root of trust：agent env 里<strong>只有 placeholder</strong>（如 <code>STRIPE_API_KEY=avp-placeholder</code>），真正密钥在 AVP 这一跳注入 wire 层，agent 进程自始至终<strong>根本拿不到真实值</strong>。作者 radku 写了 5 个月 Claude Code 重度用户的切肤之痛：「firewall 是守着『进程正在持有』的密钥，规则越改越烂；AVP 是让密钥根本没进进程内存」。对 AI 副业读者的价值：<strong>所有把 Claude Code 跑在云上 / VPS 上 / 跑别人 issue 上的副业团队，第一件事应该是把 SSH / Stripe / Cloudflare / DB 密码改成 AVP-managed</strong>——这是 2026 年 agent 化副业的最低安全水位，<strong>没有这一层的项目连 security questionnaire 都过不了</strong>，更别提接海外 SaaS 客户。</p>