**Show HN: Ghbrk 让 AI 代理安全执行 Git 操作，无需暴露密钥**

_Show HN: Ghbrk – Let AI agents run Git/gh without exposing SSH keys/API tokens_

> Ghbrk 是一个基于 Rust 开发的凭证代理工具，专为 Linux 环境下的自主 AI 编程代理设计。它通过守护进程持有 SSH 私钥和 GitHub Token，代理仅能通过显式调用进行 Git 或 gh 操作。所有请求均受由 root 拥有的策略文件控制，默认拒绝未授权访问，并将决策记录在追加审计日志中，有效防止敏感凭据泄露至 AI 上下文窗口。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-02 17:07（北京时间）
- **原文**：[打开原文](https://github.com/marconae/ghbrk)