**Show HN：Venya 让 AI 智能体使用密钥却永远看不到明文**

_Show HN: Venya lets AI agents use secrets without seeing them_

> Venya 是一个面向 AI 智能体的特权访问管理平台，核心是“零知识密钥注入”：LLM 只能通过 MCP 工具发现密钥元数据并构造命令，密钥由服务端解密后用哨兵标记包裹、经双向 TLS 转发，仅在执行器主机的 sbx 微虚拟机沙箱内解包注入，AI 始终看不到明文。输出经 Rust 过滤器扫描，任何泄漏的密钥值都会被替换为 \[REDACTED\] 后才返回给智能体。人类需用 FIDO2 物理安全密钥授权会话，所有操作均写入审计日志。与 Vault、CyberArk 等会把明文交给请求方（拿到 token 的智能体可读取全部密钥）的传统方案相比，Venya 让团队在采用 Claude Code、Cursor 等智能体管理服务器时无需暴露凭据。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-22 21:56（北京时间）
- **原文**：[打开原文](https://github.com/tabith-llc/venya)