Уиллисон выпустил плагин, который прячет ключи API от чата с агентом
Агент Codex присылает Уиллисону ссылку на страницу для ключей, а потом сам подставляет их в команды, поэтому в переписку ключи не попадают.
Саймон Уиллисон выпустил первую версию плагина к своей программе LLM1. С ним ключи API попадают на компьютер, где работает ИИ-агент, и не проходят через чат с этим агентом.
Повод: Уиллисон запускает агентов Codex на разных машинах и управляет ими с телефона через Codex Remote в приложении ChatGPT. «Мне не нравится вставлять ключи API в сессии агентов», — пишет он.
Детали: Агент запускает плагин и присылает адрес страницы, где можно сохранить ключи. Страница открывается в локальной сети или в сети Tailscale2. Нужный ключ агент потом сам достаёт отдельной командой LLM и подставляет его в команды терминала.
Но: Пароля у страницы нет. В описании плагина советуют выключать сервер, как только ключи сохранены. Посмотреть через страницу уже сохранённые ключи нельзя.