**Airgap：透明封装工具，将秘密从 AI 代理和 npm 安装中隐藏**

_Hide Secrets from AI Agents and NPM install using Airgap_

> airgap 是一款透明封装工具，通过挂载命名空间运行程序，并自动将 .env、SSH 密钥、npm 令牌等敏感文件的内容替换为占位符。它既能防止 AI 代理在读取项目文件时将秘密发送到远程模型，也能阻止恶意 npm 包在安装时窃取凭证，并会对包管理器的异常文件访问进行交互式确认。这有效抵御了如 Shai-Hulud 蠕虫等在安装时窃取机密的攻击。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-20 04:24（北京时间）
- **原文**：[打开原文](https://sauleau.com/notes/airgap-security-for-the-modern-ai-age.html)