AIエージェントにAPIキーを渡さない — trustlessを作った理由

trustlessは「エージェントはキー名だけを知り、値はbrokerがプロセス起動時にだけ注入する」という一点に絞ったCLI。

MCP周りの平文クレデンシャル問題は本当に頭痛いところだったから、brokerでプロセス起動時注入に絞る割り切りは綺麗